Οι απατεώνες κλέβουν τα έντυπα Google και χρησιμοποιούν ένα ψεύτικο chatbot με τεχνητή νοημοσύνη για να κλέψουν χρήματα

Οι απατεώνες βρήκαν έναν άλλο τρόπο κατάχρησης μιας νόμιμης υπηρεσίας cloud για την παράδοση ανεπιθύμητων μηνυμάτων και μηνυμάτων ηλεκτρονικού ψαρέματος στα εισερχόμενα των χρηστών.

Η συγκεκριμένη καμπάνια, ωστόσο, το πηγαίνει ένα βήμα παραπέρα, καθώς οι επι

τι

θέμενοι αναπτύσσουν επίσης ένα ψεύτικο chatbot AI σε μια προσπάθεια να κλέψουν τα

κρυπτο

νομίσματα των ανθρώπων.

Οι τακτικές περιγράφηκαν ως «εξαιρετική προσοχή στη λεπτομέρεια» από ερευνητές

κυβερνοασφάλεια

ς από

Cisco Talos

ο οποίος παρατήρησε πρόσφατα απατεώνες να καταχρώνται τις Φόρμες Google για να πραγματοποιήσουν την καμπάνια ανεπιθύμητης αλληλογραφίας.

Spamming για Bitcoin

Δείτε πώς λειτουργεί: Αρχικά, δημιουργούν ένα νέο αρχείο Φόρμες. Επιλέγουν την επιλογή “κάντε αυτό ένα κουίζ”. Στη συνέχεια, τροποποιούν δύο βασικές ρυθμίσεις: Αποδέσμευση βαθμών αργότερα, μετά από μη αυτόματο έλεγχο (που αναγκάζει το κουίζ να συλλέγει διευθύνσεις

email

) και “Εισ

αγωγή

απόκρισης” στην περιοχή Απαντήσεις (αυτό επιτρέπει στον εισβολέα να συμπληρώσει τη φόρμα χρησιμοποιώντας τη διεύθυνση email του θύματος).

Τώρα, οι Φόρμες δημιουργούν έναν σύνδεσμο προς το έγγραφο, στο οποίο έχουν πρόσβαση οι εισβολείς, το συμπληρώνουν (οι απαντήσεις είναι άσχετες) και πατούν “Απελευθέρωση βαθμολογιών”. Αυτό ζητά από τις Φόρμες να στείλουν μια ειδοποίηση μέσω email στο θύμα – ένα μήνυμα που μπορεί να προσαρμοστεί πλήρως πριν αποσταλεί.

Τα περιεχόμενα του μηνύματος μπορεί να διαφέρουν, αλλά ο στόχος είναι πάντα ο ίδιος – να ξεγελάσουν τους ανθρώπους ώστε να σκεφτούν ότι πριν από ένα χρόνο, είχαν συνδεθεί σε μια υπηρεσία εξόρυξης cloud Bitcoin και το ξέχασαν. Τώρα, «εξόρυξαν» περισσότερα από 1,3 bitcoin, που ισοδυναμούν με περίπου 48.000 δολάρια. Για την ανάληψη των μετρητών, τα θύματα προσεγγίζονται πρώτα από ένα ψεύτικο chatbot τεχνητής νοημοσύνης που τους βοηθά να ανταλλάξουν το κρυπτονόμισμα με το νόμισμα fiat (USD, για παράδειγμα), και αργότερα ζητά μια μικρή «συναλλαγή» περίπου 64 $, η οποία πρέπει να πληρωθεί σε bitcoin. , σε μια διεύθυνση που κοινοποιείται από το chatbot.

Προφανώς, δεν υπάρχει Bitcoin και τα χρήματα που στέλνονται με αυτόν τον τρόπο χάνονται για πάντα. Τα καλά νέα είναι ότι τη στιγμή που οι ερευνητές του Cisco Talos ανακάλυψαν την καμπάνια, κανείς δεν πλήρωσε τίποτα.