Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

CPR, bộ phận tình báo mối đe dọa của Check Point (Israel), báo cáo đã phát hiện ra một cuộc tấn công mạng được ngụy trang dưới dạng dịch vụ Generative AI "Kling AI", trong một chiến dịch lừa người dùng tải xuống các tệp độc hại từ quảng cáo giả mạo trên mạng xã hội vào đầu năm 2025.

Những kẻ tấn công đã khai thác các trang Facebook và quảng cáo để thực thi Trojan truy cập từ xa (RAT) cho phép chúng điều khiển từ xa các hệ thống của nạn nhân và đánh cắp dữ liệu nhạy cảm. Phần mềm độc hại được sử dụng sử dụng kỹ thuật giả mạo tên tệp và chống phân tích.

Check Point Threat Emulation và Harmony Endpoint cung cấp khả năng bảo vệ chống lại các kỹ thuật được sử dụng trong chiến dịch này, đảm bảo bảo vệ chống lại các tệp độc hại, công cụ truy cập từ xa và các cuộc tấn công kỹ thuật xã hội có mục tiêu.

Các tác nhân đe dọa đang lợi dụng sự phổ biến của Generative AI để tạo ra các cơ hội tấn công mới khai thác lòng tin vào các nền tảng AI, chẳng hạn như deepfake và các cuộc tấn công mạo danh. CPR đã bắt đầu theo dõi các chiến dịch đe dọa tận dụng xu hướng này và cảnh báo rằng việc nâng cao nhận thức về bảo mật của người dùng là điều cần thiết.