Угрозы безопасности: злоумышленники используют ажиотаж вокруг ИИ для доставки AsyncRAT

Введение: в последнее время наблюдается значительный рост интереса к технологиям искусственного интеллекта. Однако злоумышленники начали использовать этот ажиотаж в своих собственных целях, создавая фальшивые документы и кампании, целью которых является распространение вредоносного ПО. Одним из примеров такой деятельности является кампания по доставке AsyncRAT, выявленная экспертами FortiGuard Labs.

Подробности

Эта многостадийная кампания начинается с рассылки фальшивых документов на тему ИИ, содержащих скрытые сценариев PowerShell. Эти сценарии, в свою очередь, используются для загрузки и установки AutoHotkey, который представляет собой язык сценариев для Windows. Злоумышленники используют AutoHotkey для загрузки и запуска вредоносного ПО, в данном случае AsyncRAT, с использованием методов инъекции процессов. AsyncRAT — это программное обеспечение для удаленного администрирования, которое может быть использовано злоумышленниками для получения контроля над системами жертв.

Что делать

Для защиты от подобных атак пользователям рекомендуется быть осторожными при открытии документов и ссылок из неизвестных источников. Также важно использовать современные средства защиты, такие как антивирусное программное обеспечение и брандмауэры, и регулярно обновлять программное обеспечение и системы. Помимо этого, использование технологий MFA (многофакторной аутентификации) и VPN (виртуальных частных сетей) может повысить уровень безопасности. Регулярные аудиты безопасности и обучение пользователей также играют важную роль в предотвращении подобных атак. Итог: использование ажиотажа вокруг ИИ для распространения вредоносного ПО — это опасная тенденция, которую необходимо отслеживать и противостоять. Регулярное обновление знаний и применение современных мер безопасности может помочь защитить пользователей и организации от таких угроз.

Источник: Fortinet Blog