Шахрайство з тестом IQ на базі штучного інтелекту

Сучасний Інтернет сповнений веб-сайтів, які обіцяють розваги, тестування інтелекту або ексклюзивні пропозиції, але не всі вони такі нешкідливі, як здаються. Кіберзлочинці постійно використовують цікавість і довіру для поширення шкідливого програмного забезпечення або крадіжки персональних даних. Користувачам важливо залишатися пильними та критично мислити, перш ніж виконувати інструкції з неперевірених джерел, оскільки один необережний клік може поставити під загрозу всю систему.

Фальшивий «тест IQ на базі штучного інтелекту», розроблений для обману

Дослідники з кібербезпеки виявили шкідливий веб-сайт, що рекламує «ТЕСТ НА IQ НА ОСНОВІ ШТУЧНОГО ІНТЕЛЕКТУ», який хибно стверджує, що оцінює інтелект за допомогою передових алгоритмів нейронної мережі. Сайт рекламує, що користувачі можуть пройти двохвилинний тест, що складається з десяти запитань, і миттєво отримати «високоточні» результати. Щоб підвищити свою достовірність, він також неправдиво стверджує, що понад 500 000 людей вже склали тест.

Хоча ця презентація може здаватися легітимною, справжня мета сайту набагато небезпечніша. Після того, як відвідувачі пройдуть тест, їм пропонується виконати так званий процес «людської перевірки», який передбачає натискання певних комбінацій клавіш. Ці інструкції таємно виконують шкідливу команду, яка завантажує та встановлює шкідливе програмне забезпечення на пристрій жертви.

Небезпечна техніка, що стоїть за шахрайством: ClickFix

Атака базується на методі, відомому як ClickFix , – оманливій техніці, яка маніпулює користувачами, змушуючи їх запускати шкідливий код під виглядом простих кроків перевірки. Замість перевірки взаємодії з людиною, ці команди запускають фоновий процес, який непомітно завантажує шкідливе програмне забезпечення.

• Після встановлення шкідливе програмне забезпечення може виконувати низку шкідливих дій, зокрема:
• Крадіжка конфіденційної інформації, такої як збережені паролі, банківські дані або облікові дані криптовалютного гаманця.
• Порушення безпеки системи шляхом надання зловмисникам дистанційного керування, шифрування файлів для отримання викупу або використання системних ресурсів для майнінгу криптовалюти.

Оскільки ці команди виконуються самою жертвою, системи безпеки можуть не виявити загрозу одразу, що дозволяє зловмисникам встановити стійкість та завдати більшої шкоди.

Наслідки шахрайства з тестом IQ

Жертви шахрайства AI-POWERED IQ TEST можуть зіткнутися з серйозними наслідками. Після зараження їхні комп’ютери можуть бути використані для подальшої шкідливої діяльності, особисті та фінансові дані можуть бути викрадені, а файли можуть бути зашифровані під час атак програм-вимагачів. Окрім індивідуальної шкоди, скомпрометовані системи також можуть бути використані як частина більших ботнетів або для розповсюдження додаткових кампаній шкідливого програмного забезпечення.

Цей інцидент підкреслює, як легко цікавість можна перетворити на зброю — те, що здається нешкідливим онлайн-тестом, насправді може призвести до повного злому системи.

Як шахрайські веб-сайти приваблюють жертв

Такі шахрайські вебсайти зазвичай поширюються через оманливу онлайн-рекламу, фішингові електронні листи та публікації в соціальних мережах, які обіцяють цікавий або інформативний контент. Деякі з них також просуваються через шахрайські спливаючі вікна зі сповіщеннями або тіньові рекламні мережі, що знаходяться на платформах високого ризику, таких як торрент-сайти, сторінки для дорослих або незаконні потокові сервіси.

Кіберзлочинці використовують ці канали для максимізації охоплення та видимості, орієнтуючись на нічого не підозрюючих користувачів, які просто хочуть пройти швидку вікторину або взаємодіяти з контентом на базі штучного інтелекту.

Висновок: Ніколи не дотримуйтесь інструкцій наосліп в Інтернеті

Шахрайство з тестом на IQ на основі штучного інтелекту демонструє, як оманлива соціальна інженерія та технічні маніпуляції можуть поєднуватися, створюючи ефективну пастку для шкідливого програмного забезпечення. Маскуючи шкідливі команди під нешкідливі кроки перевірки, шахраї використовують довіру та цікавість користувачів, щоб компрометувати пристрої та викрадати дані.

Користувачам слід завжди уникати виконання інструкцій, що вимагають введення даних з командного рядка або комбінацій клавіш з невідомих веб-сайтів. Перевірка автентичності будь-якого онлайн-сервісу перед взаємодією з ним є надзвичайно важливою. У світі кібербезпеки обізнаність та обережність залишаються найсильнішим захистом від цифрового обману.