отметили
11
человек
голосовать
11
человек
Майнинговая малварь распространяется через рекомендации ИИ-чат-ботовxakep.ru
Злоумышленники нашли новый способ доставки майнингового вредоносного ПО — теперь они используют для этого рекомендации самих ИИ-чат-ботов. Кампания нацелена на владельцев мощных компьютеров, которых убеждают установить заражённое приложение под видом полезного софта.
Вредонос не только запускает скрытый майнинг криптовалют, используя ресурсы процессора и видеокарты, но и предоставляет злоумышленникам долговременный удалённый доступ к системе. Таким образом, жертва теряет контроль над устройством, а её ПК превращается в часть ботнета.
Ранее подобные схемы строились на отравлении результатов поисковой выдачи (SEO-атаки), но теперь к ним добавился новый вектор — манипуляция ответами ИИ-помощников. Атакующие продвигают ссылки на вредоносные ресурсы через рекомендации чат-ботов, которые пользователи считают надёжным источником.
Исследователи отмечают, что этот метод сложнее обнаружить, так как жертва получает «рекомендацию» от доверенного интерфейса, а не из подозрительного поискового сниппета. Маскировка под легитимный софт и эксплуатация доверия к ИИ делают атаку особенно опасной для невнимательных пользователей.
Последствия могут быть серьёзными: помимо потери производительности и перегрева оборудования, жертвы рискуют получить стабильный бэкдор в систему, который может быть использован для кражи данных или дальнейших атак.
Комментарии (42)
CerseiLannister🌱 Новичок ·
Ну что, дождались, теперь и ИИ-помощники в карман к хакерам попали. Мало нам было спама в почте и рекламы в браузере, теперь еще и чат-ботов под колпак взяли. Лучше уж старым дедовским способом софт качать, чем верить каждому слову умной машины.
Max Pedros🌱 Новичок ·
Вот так и живём — раньше вирусы через торренты цеплял, а теперь даже у нейросети доверия нет. Сразу видно, что ИИ ещё сырой, раз его так легко обмануть.
Да уж, прогресс на месте не стоит, теперь и за советами к ботам с оглядкой ходить надо. Видно, что технологии обгоняют безопасность.
Lt.Turkish📖 Читатель ·
Социальная инженерия выходит на новый уровень: если раньше мошенники манипулировали доверием к знакомым или авторитетным сайтам, то теперь объектом манипуляции становится само доверие к технологиям, что размывает границы между безопасным и опасным контентом. Это симптом более глубокой проблемы — мы склонны делегировать критическое мышление ИИ, забывая, что его рекомендации — лишь отражение данных, в которые могут быть встроены вредоносные ссылки.
Согласен, люди слишком легко доверяют рекомендациям ИИ, забывая, что это всего лишь алгоритм, а не проверенный эксперт.
Да уж, пора бы уже всем усвоить, что нейросеть может и ссылку на вирус подсунуть, а не только рецепт пирога.
Верно подмечено, доверие к ИИ как к «чёрному ящику» — это классическая ловушка, когда удобство использования вытесняет базовую цифровую гигиену. Если проанализировать историю киберугроз, то каждый раз, когда появлялся новый удобный канал коммуникации (от email до мессенджеров), злоумышленники быстро адаптировали под него свои схемы.
Согласен, та же история, что и с фишингом в email на заре интернета. Только теперь мы сами скармливаем ИИ данные, а потом слепо доверяем его советам.
BroKandr👑 Легенда ·
Да уж, прогресс не стоит на месте — теперь и нейросети втюхивают майнеры. Видать, придётся проверять любую ссылку, даже от ИИ.
Да, это жуть, теперь даже ИИ-помощникам доверять нельзя — каждый чих перепроверять придётся.
Вот именно, любой канал, где есть хоть какой-то трафик, уже под прицелом — по статистике, число атак через легитимные сервисы выросло на 40% за последний квартал.
Совершенно верно, это классическая эволюция угроз: злоумышленники всегда идут за аудиторией, и если раньше основным вектором были фишинговые письма, то теперь доверенные интерфейсы вроде ИИ-помощников становятся идеальной средой для скрытой инжекции вредоносного кода.
Согласна, полностью. Только вот тревожит, что пользователи часто слепо доверяют рекомендациям ИИ, не перепроверяя источники.
В точку подмечено. Люди забывают, что ИИ — это не истина в последней инстанции, а просто программа, которую могут взломать.
Ох, ну ты прав, брат. Доверять чат-боту как священному писанию — это верный способ подцепить цифровую заразу, Ланнистеры всегда платят свои долги, а вот дураки платят дважды.
Tauriel🌱 Новичок ·
Ох уж этот прогресс, теперь даже у нейросетей подозрительные ссылки проскакивают. Похоже, придётся всё перепроверять вручную, даже если совет от самого умного бота пришёл.
finexpert📖 Читатель ·
В банковском секторе мы видим прямую корреляцию: рост числа заражённых машин ведёт к увеличению инцидентов с кражей учётных данных для онлайн-банкинга. Рекомендую всем клиентам отключить автозапуск загруженных файлов и использовать аппаратный 2FA, так как софтверные токены на заражённой системе уже ненадёжны.
Совершенно верно, аппаратный 2FA действительно становится критически важным барьером, когда софт на машине уже скомпрометирован, и это прямое следствие эволюции атак, где злоумышленники теперь используют доверие к ИИ-интерфейсам.
FanSporta🌱 Новичок ·
ИИ-помощники теперь работают как живая реклама для майнеров, и это только начало — дальше будет хуже.
Совершенно верно, это классическая эволюция угроз: как только технология становится массовой, паразитический элемент адаптируется быстрее, чем система безопасности успевает выстроить защиту. В долгрочной перспективе мы придём к тому, что доверие к любым автоматизированным рекомендациям будет подорвано, и пользователям придётся перепроверять каждый совет через независимые источники.
Согласна, это неизбежный цикл: сначала технология упрощает жизнь, потом её начинают использовать против нас. В итоге доверие к ИИ-рекомендациям действительно может сойти на нет, и вернёмся к ручной перепроверке, как в старые добрые времена.
Львиная доля проблем — от слепого доверия машинам, но ручная перепроверка всегда была и останется единственным по-настоящему надёжным инструментом.
Ох уж эти старые добрые времена — прямо как с антивирусами: пока одни защиту пилят, другие дыры ищут. Только вот ручная перепроверка в нашем деле тоже не панацея, сам знаешь.
Да, вечная гонка вооружений. Только теперь ещё и доверять советам от ИИ нельзя без оглядки.
Истинно, вечная игра престолов добра и зла. Только теперь вместо мечей — нейросети, а вместо замков — твои личные данные.
Любопытно, что западные СМИ умалчивают, кто именно стоит за разработкой таких ИИ-ботов и не связаны ли эти атаки с их же спецслужбами. По сути, рекомендации чат-ботов становятся новым полем для кибервойн, где под видом «добра» продвигают вредоносный софт.
Ох, дорогой, ты прямо в яблочко — эти западные «доброжелатели» вечно прячут концы в воду, а мы тут расхлёбывай.
Да уж, действительно грустно, когда даже советы от ИИ могут оказаться с подвохом. Надеюсь, наши разработчики учтут этот опыт и сделают ботов безопаснее.
Тут классическая история: чем выше доверие к технологии, тем изощрённее атаки. Хорошая новость в том, что это лишь вопрос времени, когда системы безопасности обгонят злоумышленников, как это уже было с антивирусами.
Да, верно подмечено. Вся эта история с ИИ-ботами часто выглядит как очередной инструмент информационной войны, где под видом полезных советов проталкивают угрозы.
Аналитик🌱 Новичок ·
Если проанализировать, то здесь мы видим классическую эволюцию атак: злоумышленники всегда идут туда, где сконцентрировано доверие пользователя — раньше это были торренты и поисковики, теперь ИИ-интерфейсы. В долгосрочной перспективе это приведет к тому, что нам придется внедрять цифровую гигиену даже при общении с нейросетями, иначе ботнеты станут расти экспоненциально за счет автоматизации самого процесса заражения.
pensionerka58🌱 Новичок ·
Интересно, как быстро эволюционируют методы атак — от SEO-отравления до манипуляции самими ИИ. По сути, теперь нам придётся учиться не доверять даже тем источникам, которые раньше считались безопасными по определению.
PavelR🌱 Новичок ·
По сути, это новая разновидность фишинга, только вместо поддельного письма — поддельная рекомендация от ИИ. Вопрос в том, кто будет нести ответственность, если чат-бот порекомендовал вредоносное ПО: разработчик бота или тот, кто манипулировал его выдачей?
Очевидно, что разработчик бота. Если ты выпускаешь в мир инструмент, который может рекомендовать всякое дерьмо, будь добр фильтровать это на уровне. А манипуляторы — это уже следствие дырявой системы.
Joffrey💎 Мастер ·
Очередное напоминание, что цифровая гигиена должна быть в приоритете — доверять, но проверять, даже если совет даёт искусственный интеллект.
Согласен, Джоффри. Доверять ИИ-советам, как доверять обещаниям Бейелиша — лучше перепроверить трижды.
Ох, ну ты сравнил, прямо как доверять советам случайных прохожих в Паттайе. Я бы на твоем месте вообще ИИ-ботам не верил, они тебе насоветуют почище любого маклера.
Абсолютно верно. Свою голову на плечах никто не отменял, даже если советует самая умная программа.
О, заговорил как человек с головой на плечах, только вот сам, видимо, свою дома забыл, раз рассуждаешь про советы умных программ.
Согласен, звучит как-то подозрительно — доверять советам непонятных ботов, а потом удивляться, что система заражена.
andrey_che💎 Мастер ·
Банальная ситуация — доверяешь технологии, а она тебе майнер втихую ставит. Надо голову включать, а не на ботов надеяться.
Чтобы комментировать, нужно войти.