Infractorii cibernetici schimbă modul în care livrează programe malware, iar această schimbare are loc chiar în interiorul browserului tău. În loc să trimită un singur fișier malițios pe care software-ul antivirus îl poate semnala, atacatorii își desfășoară acum campaniile în mai multe etape, asamblând încărcătura finală piesă cu piesă pe măsură ce victima navighează pe ceea ce pare un site web obișnuit. Un nou raport semnalează, de asemenea, ceva ce ar trebui să atragă atenția oricui: ChatGPT a intrat în topul celor mai imitate 10 branduri în atacurile de phishing, alăturându-se numelor cunoscute pe care escrocii se bazează de ani de zile.

Atacurile în mai multe etape mută asamblarea malware-ului direct în browser

Distribuția tradițională de malware implică de obicei păcălirea cuiva să descarce și să ruleze un singur fișier infectat. Instrumentele de securitate au devenit destul de bune la depistarea acestui tipar, așa că atacatorii se adaptează. În loc să livreze un program malițios complet, infractorii împart acum atacul în mai mulți pași mai mici, aparent inofensivi. Scripturile rulează în interiorul browserului, aduc componente suplimentare de pe servere la distanță și asamblează malware-ul propriu-zis abia după ce ținta a interacționat deja cu mai multe etape ale atacului.

Această tehnică de asamblare în browser face detectarea considerabil mai dificilă. Deoarece niciun fișier individual nu pare evident malițios de unul singur, scanarea antivirus bazată pe semnături poate rata complet amenințarea. Malware-ul se construiește practic în timp real, folosind capacitățile de scriptare ale browserului ca atelier. Este un memento că browserul a devenit una dintre cele mai disputate piese software de pe orice dispozitiv, nu doar o fereastră către internet, ci un mediu de execuție activ pe care atacatorii învață să îl exploateze.

Acest tip de infrastructură etapizată alimentează adesea direct operațiuni criminale mai mari. Dispozitivele compromise asamblate prin atacuri bazate pe browser devin frecvent parte dintr-un botnet, o rețea de mașini infectate pe care atacatorii le controlează de la distanță pentru a lansa alte atacuri, a trimite spam sau a colecta credențiale la scară largă. O singură compromitere reușită a browserului rămâne rareori izolată. Tinde să devină un nod într-o rețea mult mai mare.

ChatGPT intră în topul celor 10 branduri vizate de phishing

Poate cel mai atrăgător detaliu din raport este că ChatGPT a intrat acum în topul celor 10 branduri folosite în momelile de phishing. Este de înțeles, având în vedere cât de rapid a devenit această unealtă parte a vieții profesionale și personale de zi cu zi. Escrocii prosperă pe familiaritate și încredere, iar un brand pe care sute de milioane de oameni îl folosesc zilnic este o țintă evidentă pentru impersonare. Pagini de autentificare false, e-mailuri frauduloase de reînnoire a abonamentului și extensii de browser contrafăcute care pretind că oferă funcții premium ChatGPT sunt toți vectori plauzibili odată ce un brand atinge acest nivel de recunoaștere.

Includerea unui instrument de inteligență artificială alături de ținte de phishing mai vechi arată cât de repede se adaptează manualele infractorilor la tehnologia în tendințe. De asemenea, sugerează că kiturile de phishing sunt actualizate mai rapid decât gradul de conștientizare a riscului de către mulți utilizatori, deoarece serviciile nou-apărute declanșează rareori același scepticism pe care îl provoacă platformele mai vechi și mai atent analizate.

De ce contează această schimbare pentru utilizatorii obișnuiți

Atacurile bazate pe browser, în mai multe etape, sunt eficiente tocmai pentru că exploatează încrederea în comportamentul obișnuit de navigare. Un utilizator poate vizita un site cu aspect legitim, poate interacționa cu un widget de chatbot sau poate da clic pe un link partajat de un coleg – niciuna dintre aceste acțiuni nu pare riscantă izolată. Fiecare pas în parte pare inofensiv, ceea ce este exact scopul.

Consecințele unei compromiteri reușite nu sunt abstracte. Datele furate din breșe care implică sisteme compromise au ajuns în mod repetat să circule public, așa cum s-a văzut în incidente precum breșa de la Tata Electronics care a expus fișiere sensibile ale furnizorilor sau scurgerea de date ale cardurilor clienților de la Origin Energy. Aceste cazuri arată că odată ce atacatorii obțin un punct de sprijin, fie prin phishing, o sesiune de browser compromisă sau infrastructură expusă precum breșa VPN care a dus la compromiterea unui supercomputer chinezesc, daunele se pot extinde mult dincolo de un singur dispozitiv.

Ce înseamnă asta pentru tine

Nu trebuie să renunți la browserul tău sau să nu mai folosești instrumente de inteligență artificială pentru a rămâne în siguranță, dar câteva obiceiuri contează acum mai mult decât înainte. Tratează ferestrele pop-up neașteptate, extensiile necunoscute și solicitările bruște din browser cu aceeași suspiciune pe care ai aplica-o unui atașament nesolicitat dintr-un e-mail. Menține browserul și sistemul de operare actualizate, deoarece multe dintre aceste atacuri în etape se bazează pe exploatarea unor vulnerabilități cunoscute pe care patch-urile le repară deja. Fii precaut cu orice pagină de autentificare sau cerere de abonament legată de ChatGPT sau servicii AI similare care ajunge printr-un link de e-mail, în loc să navighezi direct dintr-un marcaj salvat de tine.

Folosirea unui VPN de încredere cu DNS criptat adaugă un strat semnificativ de protecție aici. Nu va împiedica rularea unui script malițios odată ce ai intrat pe o pagină compromisă, dar face mai dificil pentru atacatori sau intermediari să îți monitorizeze tiparele de navigare, să intercepteze cererile DNS care ar putea dezvălui domeniile malițioase la care te conectezi sau să îți coreleze activitatea pe parcursul mai multor etape ale unui atac.

Concluzii principale

  • Malware-ul livrat în etape în interiorul browserului este conceput pentru a evita detectarea antivirus tradițională, așa că menține software-ul de securitate și browserele actualizate regulat.
  • Prezența ChatGPT în topul celor 10 branduri de phishing înseamnă că ar trebui să verifici independent orice pagină de autentificare sau plată asociată cu instrumentele AI, în loc să dai clic pe linkurile din e-mailuri.
  • Browserele și dispozitivele compromise alimentează adesea botneturi mai mari, așa că incidentele care par izolate pot avea consecințe mai ample decât par inițial.
  • Combinarea obiceiurilor bune de navigare cu un VPN și DNS criptat reduce șansele ca traficul tău să fie monitorizat sau redirecționat în timpul unui atac în mai multe etape.

Pe măsură ce tehnicile de phishing și de livrare a malware-ului continuă să evolueze, a rămâne informat despre modul în care atacatorii operează efectiv, mai degrabă decât a reacționa la titluri, rămâne cea mai bună apărare. Micile precauții constante în modul în care navighezi și dai clic contribuie în continuare semnificativ la menținerea datelor tale în afara următorului raport de breșă.