Tekoälyyn perustuva Pushpaganda-huijaus

Kyberturvallisuustutkijat ovat paljastaneet hienostuneen mainoshuijauskampanjan, koodinimeltään Pushpaganda, joka yhdistää hakukoneoptimoinnin (SEO) myrkyttämisen tekoälyn luomaan sisältöön. Tämän operaation tarkoituksena on manipuloida sisällönhakualustoja, erityisesti Google Discoveria, levittämällä harhaanjohtavia uutisia, jotka vaikuttavat laillisilta. Perimmäisenä tavoitteena on huijata käyttäjiä ottamaan käyttöön pysyviä selainilmoituksia, joista sitten tulee kanavia pelotteluohjelmille ja taloudellisille huijauksille.

Kampanja kohdistuu pääasiassa Android- ja Chrome-käyttäjiin, ja se hyödyntää personoituja sisältösyötteitä toimittaakseen haitallista materiaalia suoraan tietämättömille henkilöille.

Klikkauksesta kompromissiin: Miten hyökkäysketju toimii

Pushpagandan menestys piilee huolellisesti suunnitellussa käyttäjien manipulointiprosessissa. Uhkatoimijat houkuttelevat käyttäjiä näennäisen uskottavilla otsikoilla ja johdattavat heidät väärän tiedon ja pakottamisen ansaan. Kun käyttäjät ovat aktivoituneet, heitä painostetaan ottamaan käyttöön selainilmoitukset, jotka toimivat hyökkäyksen selkärankana.

Hyökkäyskulku etenee seuraavasti:

• Käyttäjät kohtaavat tekoälyn luomaa, harhaanjohtavaa uutissisältöä Google Discoverin kautta.
• Heidät ohjataan hyökkääjän hallitsemille verkkotunnuksille, joilla isännöidään tekaistuja tarinoita.
• Nämä sivut kehottavat käyttäjiä ottamaan push-ilmoitukset käyttöön väärien perustelujen avulla.
• Ilmoitukset toimittavat hälyttäviä viestejä, kuten tekaistuja oikeudellisia uhkauksia tai kiireellisiä varoituksia.
• Näiden hälytysten napsauttaminen ohjaa uhrit muille haitallisille sivustoille, jotka ovat täynnä mainoksia.

Tämä mekanismi tuottaa vilpillistä "orgaanista" liikennettä oikeilta laitteilta, mikä lisää merkittävästi järjestelmän kannattavuutta.

Massiivinen mittakaava ja maailmanlaajuinen ulottuvuus

Huippuvaiheessa kampanja tuotti noin 240 miljoonaa tarjouspyyntöä 113 verkkotunnuksella vain seitsemässä päivässä. Aluksi kampanjan havaittiin kohdistuvan Intian käyttäjiin, mutta operaatio laajensi nopeasti jalansijaansa useille alueille, kuten Yhdysvaltoihin, Australiaan, Kanadaan, Etelä-Afrikkaan ja Isoon-Britanniaan.

Tämä mittakaava korostaa tekoälyn luoman sisällön ja hakukoneoptimoinnin yhdistämisen tehokkuutta, minkä ansiosta hyökkääjät voivat skaalata toimintaansa pidemmälle minimaalisella manuaalisella työllä.

Aseistetut ilmoitukset: Jatkuva uhkavektori

Push-ilmoituksista on tullut kyberrikollisten suosikkityökalu, koska ne pystyvät luomaan kiireellisyyttä ja ohittamaan perinteisen tietoturvan. Kun nämä ilmoitukset ovat käytössä, ne tarjoavat pysyvän viestintäkanavan, jota hyökkääjät voivat hyödyntää toistuvasti.

Yleisiä haitallisia käyttötarkoituksia ovat:

• Pelotteluohjelmien toimittaminen, joiden tarkoituksena on pelotella käyttäjiä ja saada heidät toimimaan välittömästi
• Uhrien uudelleenohjaaminen tietojenkalastelusivuille tai mainoksia täynnä oleville huijaussivustoille
• Jatkuvan liikenteen luominen hyökkääjien hallitsemille rahaksi muutetuille alustoille

Tämä tekniikka ei ole uusi. Aiemmat kampanjat, kuten uhkatoimija Vane Viperin kampanjat, ovat osoittaneet samanlaista push-ilmoitusten väärinkäyttöä mainospetosten ja sosiaalisen manipuloinnin hyökkäysten, kuten ClickFixin, tukemiseksi.

Tekoälyn väärinkäyttö ja luotettavien alustojen manipulointi

Pushpaganda-kampanja korostaa kasvavaa trendiä: tekoälyn väärinkäyttöä luotettavien digitaalisten ekosysteemien hyödyntämiseksi. Tulvattamalla alustoja heikkolaatuisella, koneellisesti luodulla sisällöllä uhkatoimijat voivat tunkeutua laillisiin tiedonhakukanaviin ja käyttää niitä haitallisen levittämisen aseina.
Tällaisiin taktiikoihin kuuluu usein:

• Suurten sisältömäärien luominen, jotka tarjoavat vain vähän tai ei ollenkaan todellista arvoa
• Olemassa olevien tietolähteiden kaapiminen uusien sivujen luomiseksi
• Verkkosivustoverkostojen luominen operaation laajuuden ja alkuperän peittämiseksi

Nämä käytännöt on suunniteltu manipuloimaan hakutulosten sijoituksia ja lisäämään näkyvyyttä, mikä lopulta johtaa sekä algoritmien että käyttäjien harhaan.

Googlen vastaus ja jatkuvat vastatoimet

Vastauksena havaintoihin Google on korjannut kampanjan hyödyntämiä roskapostihaavoittuvuuksia. Yritys korosti, että sen nykyiset roskapostintorjuntajärjestelmät ja -käytännöt on suunniteltu ylläpitämään korkeita laatustandardeja Haussa ja Discoverissa.

Googlen vastatoimiin kuuluvat jatkuvat algoritmien päivitykset ja manipuloivaa sisältöä koskevien käytäntöjen tiukka valvonta. Yritys on myös toistanut, että tekoälyn käyttö sisällön luomiseen ensisijaisesti sijoituksen manipulointia varten rikkoo sen ohjeita.

Ponnisteluja uusien uhkien havaitsemiseksi ja neutraloimiseksi jatketaan, jotta varmistetaan, ettei tiedonhakualustoja käytetä huijausten ja haittaohjelmien jakelukanavina.