Image source Malwarebytes
악성 광고를 클릭하면 실제 피해자를 식별하고 봇, 샌드박스 또는 보안 연구원을 필터링할 수 있는 웹사이트(mynetfoldersip[.]cfd)로 연결됩니다. 필터링은 IP 주소, 시간대, 가상 머신을 식별하는 웹 렌더링과 같은 기타 시스템 설정을 확인하여 작동합니다.
실제 사용자는 결국 공식 페이지를 모방한 다른 가짜 사이트(advenced-ip-scanner[.]com)로 리디렉션되고, 다른 사용자는 미끼 페이지로 전송됩니다. 그런 다음 피해자는 합법적인 소프트웨어처럼 보이는 멀웨어를 다운로드 하도록 유도됩니다.
Clicking on the malicious ad leads users to a website (mynetfoldersip[.]cfd) that can identify real victims and filter out bots, sandboxes or security researchers. Filtering works by checking IP addresses, time zones and other system settings, such as web rendering that identifies virtual machines.
Actual human users are eventually redirected to another fake site (advenced-ip-scanner[.]com) that mimics an official page, while others are sent to a decoy page. Victims are then invited to download malware that looks like legitimate software.
가짜 AI 챗봇 사기
Fake AI chatbot scams
사기꾼들은 또한 Google의 바드와 같은 AI 챗봇의 인기가 높아지는 것을 이용하고 있습니다. 이러한 해킹은 현재 제공되는 AI 관련 제품 및 서비스의 쓰나미에 쉽게 섞여 있기 때문에 놓치기 쉽습니다.
구글에 따르면, 두 개의 서로 다른 사기 그룹이 소셜 미디어 페이지를 만들고 사람들에게 바드를 '다운로드'하도록 유도하는 광고를 게재했습니다. 그러나 Bard는 다운로드할 필요가 없는 무료로 제공되는 생성 AI 도구입니다.
사기꾼들은 그들의 계획의 일환으로 Google의 로고, 상표, 제품명을 사용했습니다. 이 광고는 Google과 제휴한 것처럼 보이도록 설계된 가짜 웹사이트로 대상을 유인합니다. 이 사이트에서는 방문자가 Bard를 사용하기 위해 소프트웨어를 다운로드하도록 유도하지만, 실제로는 멀웨어입니다.
한 가지 주목할 점은 구글이 악의적인 행위자를 당국에 신고하는 데 그치지 않고 소송을 제기했다는 점입니다. Google은 "소송은 법적 판례를 확립하고, 사기꾼이 사용하는 도구를 방해하며, 악의적인 행위자에 대한 처벌 수위를 높이는 데 효과적인 도구"라고 말합니다. Google에 따르면 이 악의적 행위자 그룹과 관련하여 약 300건의 게시 중단 조치를 취했다고 합니다.
Scammers are also taking advantage of the rising popularity of AI chatbots, like Google’s Bard. It’s easy to miss these hacks as they easily blend in with the tsunami of AI-related products and services offered now.
According to Google, two different scammer groups created social media pages and ran ads that encouraged people to “download” Bard. But Bard is a freely available generative AI tool that does not need to be downloaded.
Scammers used Google’s logos, trademarks and product names as part of their scheme. The ads lure targets to a phony website designed to look like it’s affiliated with Google. On the site, visitors are encouraged to download software to use Bard, but it’s really malware.
It’s worth noting that Google is suing the bad actors instead of just reporting them to the authorities. The company says that “lawsuits are an effective tool for establishing a legal precedent, disrupting the tools used by scammers, and raising the consequences for bad actors.” According to Google, they have filed roughly 300 takedowns related to this group of bad actors.
기타 챗봇 사기
Other chatbot scams
일부 챗봇 기반 사기는 실제 챗봇이 아닙니다. 한 사기에서는 범죄자들이 DHL을 사칭하여 피싱 이메일을 보냈습니다.
Some chatbot-based scams aren’t really chatbots at all. In one scam, criminals sent phishing emails impersonating DHL.