{"id":14637,"date":"2024-08-08T11:20:11","date_gmt":"2024-08-08T11:20:11","guid":{"rendered":"https:\/\/bezpecnenanete.eset.com\/sk\/?p=14637"},"modified":"2024-08-08T11:21:19","modified_gmt":"2024-08-08T11:21:19","slug":"pozor-na-falosne-nastroje-umelej-inteligencie-tieto-v-sebe-skryvaju-malver","status":"publish","type":"post","link":"https:\/\/bezpecnenanete.eset.com\/sk\/cybernews\/pozor-na-falosne-nastroje-umelej-inteligencie-tieto-v-sebe-skryvaju-malver\/","title":{"rendered":"Pozor na\u00a0falo\u0161n\u00e9 n\u00e1stroje umelej inteligencie. Tieto v sebe skr\u00fdvaj\u00fa malv\u00e9r!"},"content":{"rendered":"\n
\"falo\u0161n\u00e9<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Kybernetick\u00ed zlo\u010dinci v\u017edy nasleduj\u00fa najnov\u0161ie trendy a teraz \u0161\u00edria \u0161kodliv\u00e9 n\u00e1stroje vyzeraj\u00face ako ChatGPT, Midjourney \u010di in\u00ed AI asistenti.<\/p>\n\n\n\n

Generat\u00edvna umel\u00e1 inteligencia (GenAI) zasahuje cel\u00fd svet. Jej popularita a rozsiahle pou\u017e\u00edvanie pri\u0165ahuje aj pozornos\u0165 kybernetick\u00fdch zlo\u010dincov, \u010do vedie k vzniku r\u00f4znych kybernetick\u00fdch hrozieb<\/a>. Napriek tomu sa ve\u013ea diskusi\u00ed o hrozb\u00e1ch spojen\u00fdch s n\u00e1strojmi, ako je ChatGPT, s\u00fastre\u010fuje na to, ako m\u00f4\u017ee by\u0165 t\u00e1to technol\u00f3gia zneu\u017eit\u00e1 na pomoc podvodn\u00edkom pri vytv\u00e1ran\u00ed presved\u010div\u00fdch phishingov\u00fdch spr\u00e1v, \u0161kodliv\u00e9ho k\u00f3du<\/a> alebo pri h\u013eadan\u00ed zranite\u013enost\u00ed.<\/p>\n\n\n\n

Odpor\u00fa\u010dan\u00fd \u010dl\u00e1nok<\/strong>
Dok\u00e1\u017ee ChatGPT zostroji\u0165 dokonal\u00fd malv\u00e9r?<\/a><\/p>\n\n\n\n

Menej sa u\u017e hovor\u00ed o pou\u017e\u00edvan\u00ed GenAI ako n\u00e1vnady a tr\u00f3jskeho ko\u0148a ukr\u00fdvaj\u00faceho malv\u00e9r<\/strong>. Tak\u00fdchto pr\u00edpadov je ve\u013ea. Minul\u00fd rok sme na WeLiveSecurity priniesli \u010dl\u00e1nok o kampani, ktor\u00e1 vyz\u00fdvala pou\u017e\u00edvate\u013eov Facebooku<\/a>, aby vysk\u00fa\u0161ali najnov\u0161iu verziu legit\u00edmneho n\u00e1stroja umelej inteligencie od spolo\u010dnosti Google \u2013 Bard. Reklamy v\u0161ak propagovali \u0161kodliv\u00fd podvodn\u00fd n\u00e1stroj.<\/p>\n\n\n\n

Tak\u00e9to kampane s\u00fa pr\u00edkladom znepokojiv\u00e9ho trendu a zjavne nikam neodch\u00e1dzaj\u00fa. Je preto d\u00f4le\u017eit\u00e9 pochopi\u0165, ako funguj\u00fa, nau\u010di\u0165 sa rozpozna\u0165 varovn\u00e9 sign\u00e1ly a prija\u0165 prevent\u00edvne opatrenia, aby va\u0161a identita a financie neboli ohrozen\u00e9.<\/p>\n\n\n\n

Ako \u00fato\u010dn\u00edci pou\u017e\u00edvaj\u00fa GenAI ako n\u00e1vnadu?<\/h2>\n\n\n\n

Kybernetick\u00ed zlo\u010dinci v\u00e1s dok\u00e1\u017eu r\u00f4znymi sp\u00f4sobmi nal\u00e1ka\u0165 na in\u0161tal\u00e1ciu \u0161kodliv\u00e9ho k\u00f3du<\/a> maskovan\u00e9ho ako aplik\u00e1cie zalo\u017een\u00e9 na generat\u00edvnej umelej inteligencii. Vyu\u017e\u00edvaj\u00fa napr\u00edklad:<\/p>\n\n\n\n

Phishingov\u00e9 str\u00e1nky<\/h3>\n\n\n\n

V druhom polroku 2023 spolo\u010dnos\u0165 ESET zablokovala<\/a> viac ako 650 000 pokusov o pr\u00edstup na \u0161kodliv\u00e9 dom\u00e9ny obsahuj\u00face \u201echapgpt\u201c <\/strong>alebo podobn\u00fd text. Obete sa na ne s najv\u00e4\u010d\u0161ou pravdepodobnos\u0165ou preklikn\u00fa cez soci\u00e1lne siete alebo e-mail \u010di mobiln\u00fa spr\u00e1vu. Niektor\u00e9 z t\u00fdchto podvodn\u00fdch str\u00e1nok m\u00f4\u017eu obsahova\u0165 odkazy na in\u0161tal\u00e1ciu malv\u00e9ru, ktor\u00fd je maskovan\u00fd ako softv\u00e9r GenAI.<\/p>\n\n\n\n

Roz\u0161\u00edrenia prehliada\u010dov<\/h3>\n\n\n\n

Spr\u00e1va spolo\u010dnosti ESET o bezpe\u010dnostn\u00fdch hrozb\u00e1ch za prv\u00fd polrok 2024<\/a> podrobne opisuje \u0161kodliv\u00e9 roz\u0161\u00edrenie prehliada\u010da, ktor\u00e9 si pou\u017e\u00edvatelia nain\u0161taluj\u00fa na z\u00e1klade falo\u0161n\u00fdch rekl\u00e1m na Facebooku vyd\u00e1vaj\u00facich sa za ofici\u00e1lnu webov\u00fa str\u00e1nku Sora od spolo\u010dnosti OpenAI alebo Gemini od spolo\u010dnosti Google. <\/p>\n\n\n\n

Hoci sa roz\u0161\u00edrenie tv\u00e1ri ako Preklada\u010d Google, v skuto\u010dnosti ide o infostealer zn\u00e1my ako \u201eRilide Stealer V4\u201c, ktor\u00fd je ur\u010den\u00fd na z\u00edskavanie prihlasovac\u00edch \u00fadajov pou\u017e\u00edvate\u013eov Facebooku.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Rilide Stealer maskuj\u00faci sa za roz\u0161\u00edrenie prehliada\u010da Chrome
Zdroj: Spr\u00e1va spolo\u010dnosti ESET o bezpe\u010dnostn\u00fdch hrozb\u00e1ch za prv\u00fd polrok 2024<\/a><\/p>\n\n\n\n

Od augusta 2023 telemetria spolo\u010dnosti ESET zaznamenala viac ako 4 000 pokusov o in\u0161tal\u00e1ciu tohto \u0161kodliv\u00e9ho roz\u0161\u00edrenia. In\u00e9 \u0161kodliv\u00e9 roz\u0161\u00edrenia sa zasa tv\u00e1ria, \u017ee pon\u00fakaj\u00fa funkcie generat\u00edvnej umelej inteligencie, a pod\u013ea spolo\u010dnosti Meta<\/a> ich m\u00f4\u017eu v obmedzenej forme skuto\u010dne poskytova\u0165, no z\u00e1rove\u0148 v spojen\u00ed s malv\u00e9rom.<\/p>\n\n\n\n

Falo\u0161n\u00e9 aplik\u00e1cie<\/h3>\n\n\n\n

Objavili sa aj r\u00f4zne spr\u00e1vy<\/a> o falo\u0161n\u00fdch aplik\u00e1ci\u00e1ch GenAI dostupn\u00fdch najm\u00e4 v obchodoch s mobiln\u00fdmi aplik\u00e1ciami, pri\u010dom mnoh\u00e9 z nich obsahuj\u00fa malv\u00e9r. Niektor\u00e9 v sebe skr\u00fdvaj\u00fa \u0161kodliv\u00fd softv\u00e9r ur\u010den\u00fd na kr\u00e1de\u017e citliv\u00fdch inform\u00e1ci\u00ed <\/strong>zo zariadenia pou\u017e\u00edvate\u013ea. M\u00f4\u017ee \u00eds\u0165 o prihlasovacie \u00fadaje, osobn\u00e9 identifika\u010dn\u00e9 \u00fadaje, finan\u010dn\u00e9 inform\u00e1cie a \u010fal\u0161ie d\u00e1ta.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

T\u00e1to falo\u0161n\u00e1 webov\u00e1 aplik\u00e1cia ChatGPT posiela k\u013e\u00fa\u010de API z platformy OpenAI na vlastn\u00fd server
Zdroj: Spr\u00e1va spolo\u010dnosti ESET o bezpe\u010dnostn\u00fdch hrozb\u00e1ch za druh\u00fd polrok 2023<\/a><\/p>\n\n\n\n

Existuj\u00fa aj podvody, ktor\u00fdch cie\u013eom je vytv\u00e1ra\u0165 pr\u00edjmy pre v\u00fdvoj\u00e1ra pr\u00eds\u013eubom pokro\u010dil\u00fdch funkcional\u00edt AI, a to \u010dasto za poplatok. Po stiahnut\u00ed m\u00f4\u017eu tieto aplik\u00e1cie bombardova\u0165 pou\u017e\u00edvate\u013eov reklamami a vy\u017eadova\u0165 n\u00e1kupy v aplik\u00e1ci\u00e1ch alebo predplatn\u00e9 za slu\u017eby, ktor\u00e9 bu\u010f neexistuj\u00fa, alebo s\u00fa ve\u013emi nekvalitn\u00e9.<\/p>\n\n\n\n

\u0160kodliv\u00e9 reklamy<\/h3>\n\n\n\n

\u00dato\u010dn\u00edci zneu\u017e\u00edvaj\u00fa popularitu n\u00e1strojov s vyu\u017eit\u00edm GenAI na to, aby pou\u017e\u00edvate\u013eov prin\u00fatili klikn\u00fa\u0165 na \u0161kodliv\u00fa reklamu. Obzvl\u00e1\u0161\u0165 roz\u0161\u00edren\u00e9 s\u00fa tak\u00e9to reklamy na Facebooku. Spolo\u010dnos\u0165 Meta minul\u00fd rok varovala<\/a>, \u017ee mnoh\u00e9 z t\u00fdchto kampan\u00ed s\u00fa ur\u010den\u00e9 na kompromit\u00e1ciu firiem s pr\u00edstupom k reklamn\u00fdm \u00fa\u010dtom na internete.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

\u00davodn\u00e1 obrazovka zobrazen\u00e1 in\u0161tala\u010dn\u00fdm programom infostealeru Vidar, ktor\u00fd sa vyd\u00e1va za Midjourney
Zdroj: Spr\u00e1va spolo\u010dnosti ESET o bezpe\u010dnostn\u00fdch hrozb\u00e1ch za prv\u00fd polrok 2024<\/a><\/p>\n\n\n\n

\u00dato\u010dn\u00edci sa nab\u00faraj\u00fa do legit\u00edmneho \u00fa\u010dtu alebo str\u00e1nky, zmenia profilov\u00e9 inform\u00e1cie tak, aby vyzerali ako autentick\u00e9 str\u00e1nky pon\u00fakaj\u00face slu\u017eby generat\u00edvnej umelej inteligencie, ako je ChatGPT, a potom tieto \u00fa\u010dty pou\u017e\u00edvaj\u00fa na propag\u00e1ciu falo\u0161n\u00fdch rekl\u00e1m. Pod\u013ea v\u00fdskumn\u00edkov<\/a> tieto reklamy pon\u00fakaj\u00fa odkazy na najnov\u0161ie verzie n\u00e1strojov GenAI, no v skuto\u010dnosti nasadzuj\u00fa infostealery.<\/p>\n\n\n\n

Umenie l\u00e1kania<\/h2>\n\n\n\n

\u013dudia s\u00fa spolo\u010densk\u00e9 tvory. Chceme veri\u0165 pr\u00edbehom, ktor\u00e9 po\u010dujeme. Sme tie\u017e \u017eiadostiv\u00ed<\/strong>. Radi vyu\u017e\u00edvame tie najnov\u0161ie zariadenia a aplik\u00e1cie. Kybernetick\u00ed zlo\u010dinci vyu\u017e\u00edvaj\u00fa na\u0161u dychtivos\u0165, d\u00f4ver\u010divos\u0165, zvedavos\u0165 a strach z toho, \u017ee n\u00e1m nie\u010do ujde, aby n\u00e1s prin\u00fatili klikn\u00fa\u0165 na \u0161kodliv\u00e9 odkazy alebo stiahnu\u0165 aplik\u00e1cie so skryt\u00fdm malv\u00e9rom.<\/p>\n\n\n\n

Na to, aby sme v\u0161ak klikli na tla\u010didlo s\u0165ahovania, mus\u00ed by\u0165 predostret\u00e1 ponuka ve\u013emi zauj\u00edmav\u00e1 a \u2013 ako v\u0161etky najlep\u0161ie l\u017ei \u2013 obsahova\u0165 zrnko pravdy. Soci\u00e1lni in\u017einieri s\u00fa v tejto oblasti ozajstn\u00fdmi majstrami a dok\u00e1\u017eu n\u00e1s \u013eahko presved\u010di\u0165, aby sme klikli na chyt\u013eav\u00e9 spr\u00e1vy o celebrit\u00e1ch<\/strong> alebo aktu\u00e1lnych udalostiach (spom\u00ednate si na zradn\u00e9 pr\u00edbehy o falo\u0161n\u00fdch vakc\u00ednach na COVID-19<\/a>?). M\u00f4\u017eu n\u00e1m nie\u010do pon\u00faknu\u0165 zadarmo, s neuverite\u013enou z\u013eavou alebo sk\u00f4r, ako to dostane niekto in\u00fd. <\/p>\n\n\n\n

Na tieto triky sme n\u00e1chyln\u00ed naletie\u0165, preto\u017ee:<\/h4>\n\n\n\n