När allmänheten anpassar sig till att lita på artificiell intelligens, finns det också en perfekt miljö för hackare att få internetanvändare att ladda ner skadlig programvara.
Det senaste målet är chatboten Google Bard, som används som ett lockbete för de som är online för att omedvetet klicka på annonser som är infekterade med skändlig kod. Annonserna är utformade som om de marknadsför Google Bard, vilket gör att de verkar säkra. Men när de klickat på kommer användarna att dirigeras till en webbsida med skadlig programvara istället för en officiell Google-sida.
Säkerhetsforskare på ESET observerade först avvikelserna i annonserna, som inkluderar flera grammatik- och stavfel i kopian, samt en skrivstil som inte är i nivå med Googles standard, enl. TechRadar.
Annonsen hänvisar användare till webbsidan för ett Dublin-baserat företag som heter rebrand.ly istället för en Google-värd domän, där du faktiskt skulle lära dig mer om Bard chatbot. Forskare har inte bekräftat, men har noterat och varnat för att när du kommer åt sådana sidor medan du är inloggad på webbläsarkonton kan dina privata data bli utsatta för hackning.
Dessutom innehåller annonsen en nedladdningsknapp, som när den öppnas laddar ned en fil som visas som ett personligt Google Drive-utrymme; men det är faktiskt en bekräftad skadlig kod som kallas GoogleAIUpdate.rar.
ESET-forskaren Thomas Uhlemann noterade från och med måndagen att ”kampanjen fortfarande var synlig i olika varianter.”
Han tillade att detta är en av de större cyberattackerna i sitt slag som han har sett, några inkluderar falska annonser för meta-AI eller annan Google AI-dupe-marknadsföring.
Bard är för närvarande den största tävlingen av OpenAI:s ChatGPT chatbot. ChatGPT upplevde en liknande cyberattack i slutet av februari när en skadlig programvara som stjäl information vid namn Redline observerades av säkerhetsforskaren Dominic Alvieri. Skadlig programvara fanns på webbplatsen chatt-gpt-pc.onlinesom innehöll varumärket ChatGPT och annonserades på en Facebook-sida som en legitim OpenAI-länk för att övertala människor att komma åt den infekterade webbplatsen.
Alvieri hittade också falska ChatGPT-appar på Google Play och olika andra tredjeparts Android-appbutiker, som kan skicka skadlig programvara till enheter om de laddas ner.
ChatGPT har varit ett stort mål för dåliga skådespelare, särskilt sedan det introducerade sin $20 månatliga ChatGPT Plus-nivå i början av februari. Dåliga skådespelare har till och med gått så långt som att använda chatboten för att skapa skadlig programvara. Detta är dock en riggad version av OpenAI:s GPT-3 API som var programmerad för att generera skadligt innehåll, såsom text som kan användas för nätfiske-e-post och skadlig programvara.
Stöd vårt arbete ❤️
Om du gillade den här artikeln, överväg att lämna dricks för att hjälpa oss fortsätta publicera bra innehåll.
