Nhóm tấn công giả mạo thương hiệu AI bằng tên miền đánh máy sai

Các tên miền đánh máy sai được sử dụng để lừa người dùng cài đặt mã độc. ChatGPT là thương hiệu bị tấn công nhiều nhất. Người dùng nên sử dụng bookmark cho các dịch vụ AI và tuyệt đối không thực thi các lệnh lạ.

Nội dung chính

• Các tên miền đánh máy sai được sử dụng để lừa người dùng cài đặt mã độc.
• ChatGPT là thương hiệu bị tấn công nhiều nhất với 25 tên miền.
• Kỹ thuật ClickFix được sử dụng để lừa người dùng thực thi lệnh PowerShell độc hại.
• 186 tên miền giả mạo đã được xác định, nhắm vào người dùng Windows và macOS.
• Net Guard là ứng dụng giả mạo được ký số hợp lệ bởi Microsoft.

Chi tiết sự việc

Nhóm tấn công giả mạo thương hiệu AI bằng tên miền đánh máy sai

Một nhóm tấn công đã thực hiện chiến dịch giả mạo thương hiệu AI bằng cách sử dụng tên miền đánh máy sai, nhằm lừa dối người dùng truy cập vào các trang web độc hại.

Theo các nhà nghiên cứu, nhóm này đã tạo ra hàng loạt tên miền gần giống với thương hiệu AI nổi tiếng, sau đó sử dụng chúng để triển khai các chiến dịch lừa đảo.

Nhóm tấn công đã lợi dụng tâm lý tò mò và sự thiếu cẩn trọng của người dùng khi truy cập vào các trang web không xác định, nhằm cài đặt mã độc hoặc lừa lấy thông tin cá nhân.

Các nhà nghiên cứu khuyến cáo người dùng nên cẩn trọng khi truy cập vào các trang web không xác định và kiểm tra kỹ các chi tiết của địa chỉ URL trước khi nhập thông tin cá nhân.

Bài Viết Liên Quan

Uber xác nhận rò rỉ dữ liệu nghiêm trọng qua nhà cung cấp bên thứ ba Fireworks AI

Trong một thông báo, Uber đã xác nhận rằng có một rò rỉ dữ liệu nghiêm trọng đã xảy ra thông qua nhà cung cấp bên thứ ba Fireworks AI.

Theo Uber, dữ liệu cá nhân của hàng nghìn người dùng đã bị rò rỉ, bao gồm tên, địa chỉ email, và số điện thoại.

Uber cho biết họ đã hợp tác với Fireworks AI để xác định nguyên nhân của vụ rò rỉ và đang thực hiện các biện pháp để ngăn chặn tình trạng tương tự trong tương lai.

Công ty cũng đã thông báo rằng họ đang liên hệ với những người bị ảnh hưởng để cung cấp hỗ trợ và hướng dẫn bảo mật.

Khuyến nghị

• Sử dụng bookmark cho các dịch vụ AI.
• Tuyệt đối không thực thi các lệnh lạ từ các trang web không xác định.
• Theo dõi các tiến trình bất thường khởi tạo từ hộp thoại Run hoặc Terminal.
• Kiểm tra kỹ nhà phát hành và mã hash của các gói cài đặt MSIX trước khi triển khai.
• Thiết lập công cụ tìm kiếm mặc định thông qua chính sách nhóm.

Lưu ý: Bài viết được biên tập và tóm tắt tự động bằng AI từ nguồn ADSec Việt Nam. Vui lòng đối chiếu bài gốc trước khi sử dụng.