Мошенники эксплуатируют доверие к AI-брендам: Microsoft раскрыла масштабные фишинговые кампании

Каждая новая волна технологического хайпа открывает киберпреступникам очередную возможность — и AI не стала исключением. Microsoft Threat Intelligence опубликовала исследование, описывающее растущее число кампаний, которые маскируются под популярные AI-платформы и инструменты, включая ChatGPT, Microsoft Copilot, DeepSeek и Claude. Цель — сделать более убедительными фишинг, поисковые кампании с распространением вредоносного ПО и malvertising (вредоносную рекламу, которая через онлайн-объявления заманивает пользователей на опасные сайты, загрузки или цепочки перенаправлений). Масштаб уже впечатляет: фишинговая кампания от имени ChatGPT отправляла до 100 000 писем за один день, убеждая пользователей обновить платёжную информацию ChatGPT Plus и похищая персональные данные и данные банковских карт. Важно понимать: эти кампании не означают компрометацию самих AI-сервисов. Это нечто более привычное — киберпреступники делают то, что делали всегда: заимствуют доверие. Сегодня AI-бренды вызывают значительное доверие и любопытство, что делает их привлекательной темой для эксплуатации.

Подробности

Тактики остаются прежними: срочность, любопытство и имитация чего-то знакомого, чтобы снизить бдительность пользователя. Изменилась лишь обёртка. Сообщение о выходе новой модели, обновлении политики от знакомого AI-ассистента или плагине, который обещает упростить рабочий день, — это сегодняшний аналог фальшивого счёта или уведомления о доставке. Исследовательская команда Microsoft недавно зафиксировала несколько кампаний под AI-брендами: - фишинговый набор от имени ChatGPT, созданный для сбора данных банковских карт; - кампания под брендом Claude, похищавшая учётные данные и токены доступа через adversary-in-the-middle (AiTM); - malvertising с фальшивым AI-плагином для Windows, распространявший стилер Vidar; - поддельные установщики DeepSeek, распространяемые через GitHub. В одном из случаев первоначальный брокер доступа, отслеживаемый как Storm-3075, использовал AI-тематический malvertising для доставки полезных нагрузок сразу нескольким нижестоящим злоумышленникам — признак того, как быстро эта тактика коммодитизируется в криминальной экосистеме. Объединяет эти кампании не изощрённость в традиционном смысле, а терпение и точность в эксплуатации момента. Злоумышленники используют ожидаемые запуски и новые тренды, выстраивая многоступенчатые цепочки перенаправлений и одноразовую инфраструктуру, чтобы обойти и пользователей, и средства защиты.

Что делать

AI-тематические приманки заслуживают внимания не потому, что это временный тренд одного продуктового цикла, а потому что AI остаётся реальным источником интереса и срочности для сотрудников и потребителей — и преступники эксплуатируют человеческий инстинкт исследовать новое, полезное или срочное. Для защиты рекомендуется: - повышать осведомлённость сотрудников: любые письма, объявления и установщики, связанные с AI-сервисами, должны проверяться через официальные каналы; - не переходить по ссылкам из писем о «продлении подписки», «обновлении платёжных данных» или «новых плагинах» — заходить на сервис только вручную, через официальный сайт; - контролировать загрузки AI-инструментов: использовать только официальные сайты и проверенные репозитории, а не ссылки из рекламы или сторонних источников; - применять современные средства защиты (в том числе Microsoft Defender) для обнаружения и блокировки многоступенчатых перенаправлений, фишинговых наборов и вредоносных загрузок; - использовать MFA и мониторинг токенов доступа, поскольку часть кампаний нацелена на их похищение через AiTM; - учитывать, что доверие к бренду — главный актив атакующих, поэтому политика «доверяй, но проверяй» должна распространяться и на AI-тематику. Итог: AI-бренды стали новым универсальным прикрытием для давно известных схем — фишинга, malvertising и распространения стилеров. Защита строится не на отказе от AI-инструментов, а на дисциплине проверки и многоуровневых средствах обнаружения угроз.

Источник: Microsoft Security Blog