Ar mākslīgo intelektu darbināma IQ testa krāpniecība

Mūsdienu internets ir pilns ar tīmekļa vietnēm, kas sola izklaidi, intelekta testēšanu vai ekskluzīvus piedāvājumus, taču ne visas no tām ir tik nekaitīgas, kā šķiet. Kibernoziedznieki pastāvīgi izmanto zinātkāri un uzticēšanos, lai izplatītu ļaunprogrammatūru vai nozagtu personas datus. Lietotājiem ir svarīgi saglabāt modrību un kritiski domāt, pirms izpildīt norādījumus no nepārbaudītiem avotiem, jo viens neuzmanīgs klikšķis var apdraudēt visu sistēmu.

Viltus “mākslīgā intelekta darbināms IQ tests”, kas paredzēts maldināšanai

Kiberdrošības pētnieki ir identificējuši ļaunprātīgu vietni, kas reklamē “Mākslīgā intelekta darbinātu IQ testu”, maldinoši apgalvojot, ka tas novērtē intelektu, izmantojot jaunākos neironu tīkla algoritmus. Vietne reklamē, ka lietotāji var aizpildīt divu minūšu testu, kas sastāv no desmit jautājumiem, un uzreiz saņemt “ļoti precīzus” rezultātus. Lai palielinātu savu ticamību, tā arī maldinoši apgalvo, ka testu jau ir veikuši vairāk nekā 500 000 cilvēku.

Lai gan šī prezentācija var šķist likumīga, vietnes patiesais mērķis ir daudz bīstamāks. Pēc viktorīnas aizpildīšanas apmeklētājiem tiek piedāvāts veikt tā saukto “cilvēka verifikācijas” procesu, kas ietver noteiktu tastatūras kombināciju nospiešanu. Šīs instrukcijas slepeni izpilda ļaunprātīgu komandu, kas lejupielādē un instalē ļaunprogrammatūru upura ierīcē.

Bīstamā krāpniecības metode: ClickFix

Uzbrukums balstās uz metodi, kas pazīstama kā ClickFix — maldinošu paņēmienu, kas manipulē ar lietotājiem, lai tie palaistu kaitīgu kodu, aizbildinoties ar vienkāršām verifikācijas darbībām. Tā vietā, lai pārbaudītu cilvēka mijiedarbību, šīs komandas aktivizē fona procesu, kas nemanāmi lejupielādē ļaunprogrammatūru.

• Pēc instalēšanas ļaunprātīgā programmatūra var veikt dažādas kaitīgas darbības, tostarp:
• Sensitīvas informācijas, piemēram, saglabātu paroļu, bankas datu vai kriptovalūtas maka akreditācijas datu, zādzība.
• Sistēmas drošības apdraudēšana, piešķirot uzbrucējiem attālo kontroli, šifrējot failus izpirkuma maksas saņemšanai vai izmantojot sistēmas resursus kriptovalūtas ieguvei.

Tā kā šīs komandas izpilda pats upuris, drošības sistēmas var netikt atklātas nekavējoties, ļaujot uzbrucējiem noturēties un nodarīt lielāku kaitējumu.

IQ testa krāpniecības sekas

Ar mākslīgo intelektu darbināma IQ testa krāpšanas upuri var saskarties ar nopietnām sekām. Pēc inficēšanās viņu datori var tikt izmantoti turpmākām ļaunprātīgām darbībām, var tikt nozagti personas un finanšu dati vai arī faili var tikt šifrēti izspiedējvīrusu uzbrukumos. Papildus individuālam kaitējumam, apdraudētās sistēmas var tikt izmantotas arī kā daļa no lielākiem botnetiem vai papildu ļaunprogrammatūras kampaņu izplatīšanai.

Šis incidents uzsver, cik viegli zinātkāri var pārvērst par ieroci — tas, kas šķiet nekaitīgs tiešsaistes tests, patiesībā var pavērt durvis pilnīgai sistēmas kompromitēšanai.

Kā krāpnieciskas tīmekļa vietnes piesaista upurus

Šādas krāpnieciskas vietnes parasti tiek izplatītas, izmantojot maldinošas tiešsaistes reklāmas, pikšķerēšanas e-pastus un sociālo mediju ierakstus, kas sola jautru vai informatīvu saturu. Dažas tiek reklamētas arī, izmantojot negodīgus uznirstošos paziņojumu logus vai aizdomīgus reklāmu tīklus, kas atrodami augsta riska platformās, piemēram, torrentu vietnēs, pieaugušo lapās vai nelegālos straumēšanas pakalpojumos.

Kibernoziedznieki izmanto šos kanālus, lai maksimāli palielinātu sasniedzamību un redzamību, mērķējot uz neko nenojaušošiem lietotājiem, kuri vienkārši vēlas veikt ātru testu vai mijiedarboties ar mākslīgā intelekta nodrošinātu saturu.

Secinājums: Nekad nesekojat akliem norādījumiem tiešsaistē

Ar mākslīgo intelektu darbināmā IQ testa krāpniecība parāda, kā maldinoša sociālā inženierija un tehniskas manipulācijas var apvienoties, lai radītu efektīvu ļaunprogrammatūras slazdu. Maskējot ļaunprātīgas komandas kā nekaitīgas verifikācijas darbības, krāpnieki izmanto lietotāju uzticību un zinātkāri, lai apdraudētu ierīces un nozagtu datus.

Lietotājiem vienmēr jāizvairās no norādījumu izpildes, kuriem nepieciešama komandrindas ievade vai īsinājumtaustiņi no nezināmām vietnēm. Ir svarīgi pārbaudīt jebkura tiešsaistes pakalpojuma autentiskumu pirms mijiedarbības ar to. Kiberdrošības pasaulē informētība un piesardzība joprojām ir spēcīgākā aizsardzība pret digitālo maldināšanu.