שחקני איומים השתמשו בקישורים למחוללי AI מזויפים של תמונות ווידאו כדי לגנוב אישורי כניסה והיסטוריית גלישה ממחשבי Windows ו-Mac נגועים
כפי שדווח על ידי BleepingComputer והתגלו לראשונה על ידי חוקר אבטחת הסייבר gonjxa ב-X, האפליקציות המזויפות הללו מופצות הן באמצעות תוצאות חיפוש והן במודעות בפלטפורמת המדיה החברתית המציגות זיופים עמוקים פוליטיים. הקישורים הזדוניים שהם מכילים מובילים לאתרי אינטרנט מקצועיים מאוד המתיימרים להיות עבור תוכנת AI המזויפת לעריכת תמונות ווידאו EditProAi.
למרות שזה מרגיש לגיטימי ואפילו נראה כך במבט ראשון, קישור ההורדה של אפליקציית AI מזויפת זו מכיל למעשה תוכנות זדוניות, כלומר גרסת Windows של Lumma Stealer במחשב וגרסת macOS של AMOS במחשבי אפל.
התוכנה הזדונית עצמה תוקפת דפדפנים מבוססי Chromium כדי לגנוב אישורים, סיסמאות, כרטיסי אשראי, קובצי Cookie והיסטוריית גלישה, כמו גם מטבעות קריפטוגרפיים. Google Chrome, Microsoft Edge, Mozilla Firefox, Opera ו- Samsung Internet הם כולם בין הדפדפנים המושפעים.
לאחר מכן, הנתונים מאוחסנים בארכיון ונשלחים בחזרה לתוקפים, שם ניתן למכור אותם ברשת האפלה או להשתמש בהם בהתקפות נוספות. התוכנה הזדונית למחשב המשמשת בקמפיין זה ממנפת תעודת חתימת קוד גנובה ממפתחת תוכנות השירות Softwareok.com כדי לעזור לה לעקוף את ההגנות המובנות של מיקרוסופט.
אם הורדת והתקנת את התוכנית הזו, כל האימות, הסיסמאות השמורות וארנקי ההצפנה שלך צריכים להיחשב כפגומים. כל אתר שבו ביקרת לאחר התקנתו צריך לאפס את הסיסמה שלו באמצעות סיסמה חזקה וייחודית. כמו כן, כל שירותי בנקאות מקוונים או דוא"ל שבהם ביקרת כשהם מותקן במחשב שלך צריכים להיות מאובטחים באמצעות אימות 2FA או רב-גורמי אם עדיין לא עשית זאת.
כיצד לשמור על בטיחות מפני תוכנות זדוניות
זה כבר נאמר בעבר, אבל צריך לחזור על זה: לעולם לא תוכל להיות בטוח מדי באינטרנט. בין אם זה משחק חדש או מחולל תמונות בינה מלאכותית, אם משהו נראה טוב מכדי להיות אמיתי, זה כמעט בוודאות שכן. זו הסיבה שאתה רוצה להישאר עם אתרים ידועים, שירותים ובמקרה זה, כלי AI כמו אלה ברשימת מחוללי התמונות הטובים ביותר של AI.
ברור שגם תרצה לקבל הגנה חזקה מפני וירוסים ב-Mac או ב-PC שלך, אז וודא שיש לך את תוכנת האנטי-וירוס הטובה ביותר במחשב שלך ואת תוכנת האנטי-וירוס הטובה ביותר של Mac במחשב Apple שלך. זה מבטיח שמזהה תוכנה זדונית ונחסמת להדביק את המחשב שלך, מה שמונע מהאקרים מלכתחילה לגנוב את הנתונים האישיים והפיננסיים הרגישים שלך.
יחד עם זאת, אתם רוצים להיצמד לאתרים ושירותים מוכרים בעלי מוניטין ורקע טובים, כאשר יש לכם ספק, השתמשו בגוגל או במנוע חיפוש מכובד אחר לקבלת מידע רקע וביקורות. ולאהבתה של דולי פרטון, אל תלחץ על כל קישור ממדיה חברתית או שתף את המידע האישי שלך בכל רחבי האינטרנט. אם תעשה זאת, אתה רק מבקש צרות ואתה יכול אפילו להפוך לקורבן של גניבת זהות.
