Злоумышленники начали распространять вредоносные программы, маскируя их под дополнения для ИИ-систем, которые якобы должны помочь нейросетям в работе с документами, почтой или соцсетями. Об этом рассказали в компании MWS AI (входит в МТС).
Согласно словам технического лидера MWS AI Ивана Копылова, мошенники добавляют в инструкцию по использованию дополнения для ИИ-сервисов пункт, указывающий пользователю, что ему необходимо установить программу. Данное действие человек воспринимает как обычный этап настройки. Но на самом деле пользователь установит на свое устройство программу, которая способна красть пароли и другие данные.
Как пишет издание ТАСС, в компании обнаружили, что мошенники могут создавать копии официальных навыков, например, для работы с PDF. Злоумышленники сохраняют оригинальные файлы, однако также добавляют в инструкцию пункт, согласно которому пользователь должен установить специальную программу. Она даст удаленный доступ к компьютеру. Отмечается, что исследователи не нашли подтверждений, что она была запущена у пользователей.
Копылов добавил, что бывают случаи, когда злоумышленникам достаточно указать в инструкции, чтобы пользователь отправил документы на чужую почту. В случае, когда ИИ имеет доступ к файлам и способен отправлять письма, такое действие может привести к запуску команды, а в дальнейшем и к утечке данных.
Ранее стало известно, что в России минимум 1256 организаций и индивидуальных предпринимателей получили письма на электронную почту, которые содержат программу для кражи данных BoryptGrab. Среди получателей находятся финансовые и энергетические компании, а также органы власти.
25% сложных мошеннических схем приходится на Петербург и Краснодар
