Cyberkriminelle ændrer måden, de leverer malware på, og skiftet sker lige inde i din webbrowser. I stedet for at sende en enkelt ondsindet fil, som antivirussoftware kan markere, opdeler angribere nu deres kampagner i flere trin og samler den endelige nyttelast stykke for stykke, mens offeret klikker sig gennem noget, der ligner en almindelig hjemmeside. En ny rapport fremhæver også noget, der bør fange alles opmærksomhed: ChatGPT er trådt ind blandt de 10 mest efterlignede brands i phishing-angreb og slutter sig dermed til de kendte navne, som svindlere har udnyttet i årevis.

Fleretapeangreb flytter malware-samling ind i browseren

Traditionel malware-levering indebærer normalt, at man narrer nogen til at downloade og køre en enkelt inficeret fil. Sikkerhedsværktøjer er blevet ret gode til at fange det mønster, så angriberne tilpasser sig. I stedet for at sende et komplet ondsindet program opdeler kriminelle nu angrebet i flere mindre, tilsyneladende harmløse trin. Scripts kører inde i browseren, henter yderligere komponenter fra fjernservere og sætter først den egentlige malware sammen, efter at målet allerede har interageret med flere trin i angrebet.

Denne samlingsteknik i browseren gør opdagelse betydeligt sværere. Fordi ingen enkelt fil ser åbenlyst ondsindet ud alene, kan signaturbaseret antivirus-scanning helt overse truslen. Malwaren bygger i realiteten sig selv i realtid med browserens egne scripting-funktioner som værksted. Det er en påmindelse om, at browseren er blevet et af de mest omstridte stykker software på enhver enhed – ikke bare et vindue til internettet, men et aktivt eksekveringsmiljø, som angribere lærer at udnytte.

Denne form for trinvis infrastruktur munder ofte direkte ud i større kriminelle operationer. Kompromitterede enheder, der er samlet via browserbaserede angreb, bliver hyppigt en del af et botnet, et netværk af inficerede maskiner, som angribere fjernstyrer for at iværksætte yderligere angreb, sende spam eller indsamle legitimationsoplysninger i stor skala. En enkelt vellykket browserkompromittering forbliver sjældent isoleret. Den har tendens til at blive én knude i et meget større netværk.

ChatGPT træder ind blandt de 10 mest phishing-efterlignede brands

Måske den mest opsigtsvækkende detalje i rapporten er, at ChatGPT nu er kommet med blandt de 10 mest brugte brands i phishing-lokkemidler. Det giver mening i betragtning af, hvor hurtigt værktøjet er blevet en del af hverdagens arbejds- og privatliv. Svindlere lever af genkendelighed og tillid, og et brand, som hundreder af millioner af mennesker nu bruger dagligt, er et oplagt mål for efterligning. Falske loginside, fup-e-mails om fornyelse af abonnement og forfalskede browserudvidelser, der hævder at tilbyde premium ChatGPT-funktioner, er alle plausible angrebsveje, når et brand opnår dette niveau af anerkendelse.

At et AI-værktøj nu optræder sammen med mere etablerede phishing-mål, viser, hvor hurtigt kriminelle spillebøger tilpasser sig den teknologi, der trender. Det antyder også, at phishing-sæt opdateres hurtigere, end mange brugeres risikoopfattelse ændrer sig, eftersom helt nye tjenester sjældent vækker den samme skepsis som ældre, mere granskede platforme.

Hvorfor dette skift har betydning for almindelige brugere

Browserbaserede fleretapeangreb er effektive, netop fordi de udnytter tilliden til almindelig browseradfærd. En bruger kan besøge et legitimt udseende websted, interagere med en chatbot-widget eller klikke på et link delt af en kollega – intet af det føles risikabelt isoleret set. Hvert trin for sig virker harmløst, hvilket netop er pointen.

Konsekvenserne af en vellykket kompromittering er ikke abstrakte. Stjålne data fra brud, der involverer kompromitterede systemer, er gentagne gange endt med at cirkulere offentligt, som det er set i hændelser som Tata Electronics-bruddet, der blottede følsomme leverandørfiler, eller Origin Energy-lækket af kunders kortoplysninger. Disse sager viser, at når angribere først får fodfæste – hvad enten det er gennem phishing, en kompromitteret browsersession eller blottet infrastruktur som VPN-bruddet, der førte til kompromittering af en kinesisk supercomputer – kan skaden række langt ud over en enkelt enhed.

Hvad det betyder for dig

Du behøver ikke at opgive din browser eller holde op med at bruge AI-værktøjer for at forblive sikker, men nogle få vaner betyder mere nu end tidligere. Behandl uventede opfordringer, browser-pop-ups og ukendte udvidelser med den samme mistænksomhed, som du ville anvende over for en uopfordret e-mail-vedhæftning. Hold din browser og dit operativsystem opdaterede, da mange af disse trinopdelte angreb er afhængige af at udnytte kendte sårbarheder, som patches allerede har rettet. Vær på vagt over for enhver loginside eller abonnementsanmodning forbundet med ChatGPT eller lignende AI-tjenester, der kommer via et e-mail-link i stedet for et bogmærke, du selv har navigeret til.

Brug af en velrenommeret VPN med krypteret DNS tilføjer et meningsfuldt lag af beskyttelse her. Det stopper ikke et ondsindet script fra at køre, når du først har klikket ind på en kompromitteret side, men det gør det sværere for angribere eller mellemmænd at overvåge dine browservaner, opsnappe DNS-forespørgsler, der kan afsløre, hvilke ondsindede domæner du forbinder til, eller korrelere din aktivitet på tværs af flere trin i et angreb.

De vigtigste pointer

  • Malware, der leveres i etaper inde i browseren, er designet til at omgå traditionel antivirusdetektion, så hold sikkerhedssoftware og browsere opdaterede regelmæssigt.
  • ChatGPTs indtog i top 10 over phishing-brands betyder, at du skal verificere enhver login- eller betalingsside forbundet med AI-værktøjer uafhængigt i stedet for at klikke på links i e-mails.
  • Kompromitterede browsere og enheder munder ofte ud i større botnet, så isolerede hændelser kan have bredere konsekvenser, end de først ser ud til.
  • At kombinere gode browservaner med en VPN og krypteret DNS mindsker risikoen for, at din trafik bliver overvåget eller omdirigeret under et fleretapeangreb.

Mens phishing- og malware-leveringsteknikker fortsat udvikler sig, forbliver det at holde sig informeret om, hvordan angribere rent faktisk opererer – i stedet for at reagere på overskrifter – det bedste forsvar. Små, vedvarende forholdsregler i måden, du browser og klikker på, rækker stadig langt for at holde dine data ude af den næste brudrapport.