Minaccia sotto le spoglie dell'intelligenza artificiale: attenzione ai ransomware di nuova generazione!

Gli strumenti di intelligenza artificiale, in grado di eseguire processi come la scrittura di testi, la preparazione di presentazioni e la creazione di file multimediali in pochi secondi, rendono la vita professionale più efficiente, produttiva e pratica. Mentre molti di questi servizi sono offerti gratuitamente o con accesso limitato, le versioni con funzionalità avanzate sono solitamente a pagamento tramite un modello di abbonamento mensile. Trasformando questa situazione in un'opportunità, gli aggressori creano siti web falsi che promettono agli utenti la versione completa di popolari applicazioni di intelligenza artificiale. 

Gli aggressori, che integrano ransomware in questi falsi programmi di intelligenza artificiale, utilizzano anche tecniche di avvelenamento della SEO (SEO poisoning) per far apparire i siti dannosi ai primi posti nei risultati di ricerca. Alev Akkoyunlu, affermando che l'abuso di una tecnologia utile ma controversa come l'intelligenza artificiale attraverso tali metodi rallenta il processo di adozione delle nuove tecnologie da parte delle aziende, condivide ciò che è necessario sapere sui falsi strumenti di lavoro basati sull'IA che celano ransomware.

UTILIZZANO GLI STRUMENTI MICROSOFT COME SCUDO

Questi attacchi, che sfruttano la popolarità dell'intelligenza artificiale per colpire i professionisti, rivelano sofisticati metodi di ingegneria sociale combinati con tecniche avanzate di elusione. I criminali informatici creano un file eseguibile ibrido che i tradizionali programmi antivirus non riescono a rilevare, incorporando strumenti reali di Microsoft AI all'interno del falso programma di intelligenza artificiale. Questa struttura complessa consente al ransomware di apparire come un'applicazione legittima durante le prime scansioni di sicurezza e di mantenere la persistenza nel sistema. Ciò dimostra chiaramente quanto siano diventati avanzati e sofisticati i meccanismi di distribuzione dei moderni ransomware.

6 PRECAUZIONI DA ADOTTARE CONTRO LE FALSE APPLICAZIONI DI INTELLIGENZA ARTIFICIALE

1. Scaricare da fonti ufficiali. Quando si scaricano strumenti di intelligenza artificiale, preferire solo siti web ufficiali o app store affidabili. Stare alla larga da siti sospetti che promettono la versione completa di strumenti popolari gratuitamente o a prezzi bassi.

2. Mantenere aggiornati i programmi antivirus. Mantenere aggiornati i software antivirus sui propri dispositivi ed eseguire scansioni di sistema regolari. Inoltre, non trascurare gli aggiornamenti del sistema operativo e delle applicazioni per chiudere le vulnerabilità di sicurezza note.

3. Controllare le autorizzazioni e le fonti di download. Esaminare attentamente quali autorizzazioni hanno i programmi installati. Approcciarsi con sospetto alle applicazioni che richiedono autorizzazioni inutili o eccessive.

4. Aumentare la consapevolezza dei dipendenti. Sensibilizzare i dipendenti e i partner commerciali contro i ransomware e gli attacchi di ingegneria sociale. Aumentare la consapevolezza interna attraverso una formazione regolare sulla sicurezza informatica che spieghi come funzionano tali minacce e come possono essere rilevate.

5. Prestare attenzione alle e-mail e ai link sospetti. Non cliccare su link e file allegati nelle e-mail, specialmente se provenienti da fonti sconosciute. I messaggi di truffa che reindirizzano a falsi strumenti di intelligenza artificiale sono sempre più diffusi.

6. Migliorare l'abitudine al backup. Archiviare regolarmente i dati aziendali critici in ambienti sicuri e offline. In questo modo, si ridurrà al minimo la perdita di dati in caso di un possibile attacco ransomware.

Fonte della notizia: 12punto