Napastnicy przeprowadzają kampanie socjotechniczne, podszywając się pod znane marki AI, w tym ChatGPT, Claude, Gemini oraz GitHub Copilot. Wykorzystują oni m.in. sponsorowane wyniki wyszukiwania oraz fałszywe strony pobierania, aby skłonić pracowników do wykonania złośliwych poleceń. W jednym z analizowanych przypadków, po próbie pobrania aplikacji Claude, użytkownik otrzymuje instrukcję skopiowania komendy do schowka i uruchomienia jej w PowerShellu. W rzeczywistości proces ten inicjuje łańcuch działań przez mshta.exe, który pobiera i uruchamia złośliwy plik HTA.
Fałszywe ataki wykorzystujące AI uderzają w firmy w USA: jak MSSP mogą wcześnie wykrywać incydenty
Cyberprzestępcy podszywają się pod popularne narzędzia AI, takie jak ChatGPT czy Claude, aby rozsyłać złośliwe oprogramowanie i kraść sesje przeglądarek.
