CPR, divisi intelijen ancaman Check Point (Israel), melaporkan menemukan serangan siber yang disamarkan sebagai layanan Generative AI "Kling AI," dalam kampanye yang menipu pengguna agar mengunduh file berbahaya dari iklan media sosial palsu pada awal tahun 2025.

Penyerang mengeksploitasi halaman dan iklan Facebook untuk menjalankan Trojan Akses Jarak Jauh (RAT) yang memungkinkan mereka mengendalikan sistem korban dari jarak jauh dan mencuri data sensitif. Malware yang digunakan memanfaatkan teknik pemalsuan nama file dan antianalisis.

Check Point Threat Emulation dan Harmony Endpoint memberikan perlindungan terhadap teknik yang digunakan dalam kampanye ini, memastikan perlindungan terhadap file berbahaya, alat akses jarak jauh, dan serangan rekayasa sosial yang ditargetkan.

Pelaku ancaman memanfaatkan popularitas Generative AI untuk menciptakan peluang serangan baru yang mengeksploitasi kepercayaan pada platform AI, seperti serangan deepfake dan peniruan identitas. CPR telah mulai melacak kampanye ancaman yang memanfaatkan tren ini dan memperingatkan bahwa peningkatan kewaspadaan keamanan pengguna sangatlah penting.