Измама с тест за интелигентност, задвижван от изкуствен интелект

Съвременният интернет е пълен с уебсайтове, които обещават забавление, тестове за интелигентност или ексклузивни оферти, но не всички от тях са толкова безобидни, колкото изглеждат. Киберпрестъпниците постоянно експлоатират любопитството и доверието, за да разпространяват зловреден софтуер или да крадат лични данни. Важно е потребителите да бъдат бдителни и да мислят критично, преди да следват инструкции от непроверени източници, тъй като едно невнимателно кликване може да компрометира цяла система.

Фалшив „тест за интелигентност, задвижван от изкуствен интелект“, предназначен да заблуди

Изследователи по киберсигурност са идентифицирали зловреден уебсайт, рекламиращ „ТЕСТ ЗА IQ, ЗАХРАНВАН С ИЗКУСТВЕН ИМИТ“, който невярно твърди, че оценява интелигентността с помощта на авангардни алгоритми за невронни мрежи. Сайтът рекламира, че потребителите могат да попълнят двуминутен тест, състоящ се от десет въпроса, и да получат „много точни“ резултати мигновено. За да се повиши достоверността му, той също така невярно твърди, че над 500 000 души вече са се явили на теста.

Въпреки че тази презентация може да изглежда легитимна, истинската цел на сайта е далеч по-опасна. След като посетителите завършат теста, те биват подканени да извършат така наречения процес на „човешка проверка“, който включва натискане на определени клавишни комбинации. Тези инструкции тайно изпълняват злонамерена команда, която изтегля и инсталира зловреден софтуер на устройството на жертвата.

Опасната техника зад измамата: ClickFix

Атаката разчита на метод, известен като ClickFix , измамна техника, която манипулира потребителите да изпълняват вреден код под прикритието на прости стъпки за проверка. Вместо да проверяват за човешка намеса, тези команди задействат фонов процес, който тихо изтегля зловреден софтуер.

• След като бъде инсталиран, злонамереният софтуер може да извърши редица вредни действия, включително:
• Кражба на чувствителна информация, като например запазени пароли, банкови данни или идентификационни данни за портфейли с криптовалута.
• Компрометиране на системната сигурност чрез предоставяне на дистанционен контрол на нападателите, криптиране на файлове за откуп или използване на системни ресурси за добив на криптовалута.

Тъй като тези команди се изпълняват от самата жертва, системите за сигурност може да не открият заплахата веднага, което позволява на нападателите да установят постоянство и да причинят по-големи щети.

Последици от попадането в измамата с теста за интелигентност

Жертвите на измамата с AI-POWERED IQ TEST могат да се сблъскат със сериозни последици. След заразяване, компютрите им могат да бъдат използвани за по-нататъшни злонамерени дейности, лични и финансови данни могат да бъдат откраднати или файлове могат да бъдат криптирани при атаки със софтуер за рансъмуер. Освен индивидуална вреда, компрометираните системи могат да бъдат използвани и като част от по-големи ботнет мрежи или за разпространение на допълнителни кампании за зловреден софтуер.

Инцидентът подчертава колко лесно любопитството може да бъде използвано като оръжие – това, което изглежда като безобиден онлайн тест, всъщност може да отвори вратата за пълно компрометиране на системата.

Как измамните уебсайтове привличат жертви

Измамни уебсайтове като този обикновено се разпространяват чрез подвеждащи онлайн реклами, фишинг имейли и публикации в социалните медии, които обещават забавно или информативно съдържание. Някои се рекламират и чрез нелоялни изскачащи прозорци с известия или съмнителни рекламни мрежи, намиращи се на високорискови платформи като торент сайтове, страници за възрастни или незаконни стрийминг услуги.

Киберпрестъпниците използват тези канали, за да увеличат максимално обхвата и видимостта си, като се насочват към нищо неподозиращи потребители, които просто искат да направят бърз тест или да се ангажират със съдържание, задвижвано от изкуствен интелект.

Заключение: Никога не следвайте сляпо инструкциите онлайн

Измамата с AI-POWERED IQ TEST демонстрира как измамното социално инженерство и техническата манипулация могат да се комбинират, за да създадат ефективен капан за зловреден софтуер. Като маскират злонамерени команди като безобидни стъпки за проверка, измамниците експлоатират доверието и любопитството на потребителите, за да компрометират устройства и да крадат данни.

Потребителите винаги трябва да избягват да следват инструкции, които изискват въвеждане от командния ред или клавишни комбинации от непознати уебсайтове. Проверката на автентичността на всяка онлайн услуга преди взаимодействие с нея е от съществено значение. В света на киберсигурността, осведомеността и предпазливостта остават най-силната защита срещу дигиталната измама.