黑客利用Google Bard广告传播恶意软件

在一个对人工智能的信任日益增长的時代，出现了一种令人不安的趋势。黑客利用公众对技术的依赖，利用巧妙的策略传播恶意软件并诱捕无辜的互联网用户。此次恶意活动的最新目标是Google Bard聊天机器人，该平台无意中成为网络罪犯感染设备有害代码的门户。

欺骗性广告隐藏恶意意图

关于Google Bard广告易受利用的担忧日益凸显。来自ESET的网络安全研究人员发现了一个复杂的计划，黑客将带有恶意软件的广告伪装成真正的Google Bard促销。这种策略利用了用户对知名品牌及其广告的信任。然而，后果绝非无害。一旦用户点击这些看似合法的广告，他们不会被引导至官方Google页面，而是发现自己导航到一个充满恶意软件的网站目的地。

感染的迹象

ESET研究人员仔细审查了这些流氓广告，揭示了暴露其邪恶本质的独特特征。这些广告表现出明显的语法和拼写错误，这与Google精致的沟通标准形成了鲜明对比。此外，这些广告中使用的写作风格明显低于人们对这家科技巨头的期望。这些异常现象为警惕的用户提供了红旗警告，否则他们可能会被这种伪装所误导。

可疑的重定向引发担忧

该计划的一个关键要素是将用户重定向到都柏林一家公司rebrand.ly的网页，而不是提供关于Bard聊天机器人真实信息的官方Google托管域名。安全专家对登录浏览器账户时访问此类页面的潜在后果发出了警报。私人数据泄露的风险很大，因为黑客可能会利用漏洞未经授权访问个人信息。

隐藏在特洛伊木马中的恶意软件

这些危险的广告配备了一个看似无害的下载按钮，诱骗受害者下载一个伪装成个人Google Drive存储的文件。然而，这个看似无害的下载实际上是一个已确认的恶意软件，名为GoogleAIUpdate.rar。这个名字可能掩盖了其恶意意图，但落入这种欺骗陷阱的后果可能是严重的。

持续且广泛的网络攻击

ESET的研究员Thomas Uhlemann报告称，这一恶意活动通过各种变体保持其势头。此次网络攻击的范围令人担忧，构成了此类威胁中最为严重的威胁之一。在某些情况下，黑客甚至使用展示Meta AI或模仿Google AI产品不同方面的虚假广告，表明其欺骗策略的广泛性。

竞争与脆弱性

目标Google Bard聊天机器人在竞争格局中占据重要地位，特别是作为OpenAI的ChatGPT聊天机器人的竞争对手。后者也面临类似的网络威胁，2月底的一起事件便是明证。安全研究员Dominic Alvieri发现了一种名为Redline的信息窃取恶意软件变种，它利用ChatGPT品牌诱骗用户访问受感染的网站。此外，各种平台上出现了虚假的ChatGPT应用程序，在用户下载后可向其设备发送恶意软件。

持久的战斗

此类网络攻击的普遍性凸显了科技公司保护其平台和用户所面临的艰难斗争。OpenAI的ChatGPT尤其成为恶意行为者的主要目标，这可能是由于其日益增长的受欢迎程度以及高级订阅层的推出。此外，网络罪犯操纵ChatGPT的能力生成恶意内容，包括针对网络钓鱼电子邮件和恶意软件脚本量身定制的文本。

随着数字景观的演变，强大网络安全措施的必要性变得更加突出。对Google Bard广告的利用作为一个鲜明的提醒，时刻提醒着恶意软件的威胁，以及用户意识和保护行动在维护安全在线环境中的关键作用。