Google обнаружила, что среднестатистическое вредоносное сообщение хранится менее 10 минут, после чего его обнаруживают и удаляют. Однако этого короткого периода времени достаточно, чтобы злоумышленники могли начать атаку, украсть учётные данные или установить вредоносное ПО на ваше устройство, даже не подозревая об этом.
ИИ воссоздает старые трюки
Поддельные электронные письма , текстовые сообщения с предупреждениями о неоплаченных счетах и уведомления о недоставленных посылках — всё это хакеры используют для обмана пользователей телефонов и компьютеров. Исследование Zimperium показывает, что пользователи чаще становятся жертвами мошенников, используя телефоны, чем компьютеры, и хакеры научились использовать эту уязвимость.
Нажатие на вредоносную ссылку, отправленную в текстовом сообщении, может привести к взлому вашего телефона менее чем за 10 минут. Фото: TH.
По статистике DomainTools, в 2024 году было зарегистрировано более 106 миллионов новых доменных имен, что эквивалентно примерно 289 000 доменов в день. Эта цифра создает большую нагрузку на службы безопасности по всему миру, особенно это касается вредоносных доменов, связанных с вирусными событиями в СМИ.
Исследовательская группа проанализировала ряд громких событий, таких как пожар в Лос-Анджелесе, технологии искусственного интеллекта, разработанные в Китае, торговые войны..., чтобы найти связанные с ними мошеннические веб-сайты.
Поначалу они считали, что эти атаки направлены на кражу учётных данных, но на самом деле главной целью была финансовая выгода. Мошенники часто создавали поддельные сайты для сбора пожертвований пострадавшим от стихийных бедствий или продажи сопутствующих товаров, а также выпускали поддельные криптовалюты-мемы, посвящённые теме события.
Типичным примером является мошенничество с DeepSeek . Данные BeInCrypto показывают, что объём средств, полученных от фейковых монет-мемов, превысил 46 миллионов долларов до того, как был обнаружен. Скорее всего, организаторы мошенничества вывели все средства до того, как инцидент был обнаружен.
DomainTools использует технологию искусственного интеллекта для создания списков ключевых слов, а затем выполняет поиск новых подозрительных доменов. Простые и реалистичные домены, такие как «lafirevictimsupport[.]com» или «lafireonsol[.]xyz», идентифицируются как используемые для мошенничества с пожертвованиями от имени таких организаций, как Американский Красный Крест.
ЗОЛОТЫЕ ПРАВИЛА, КАК ИЗБЕЖАТЬ ЛОВУШКИ МОШЕННИЧЕСТВА
Агентства безопасности, такие как ФБР, неоднократно предупреждали пользователей о необходимости проявлять крайнюю бдительность при столкновении с вирусными интернет-кампаниями, особенно с сообщениями или веб-сайтами, которые создают ощущение безотлагательности и призывают к немедленным действиям.
Никогда не переходите по подозрительным ссылкам. Фото: HPT
Золотое правило — никогда не нажимать на подозрительные ссылки. Если вы хотите поддержать благотворительную организацию, например, Красный Крест, перейдите непосредственно на её официальный сайт.
Кроме того, обязательно проверьте расширение домена, настоящие веб-сайты обычно не используют расширения вроде .XYZ или .TOP, которые часто встречаются в поддельных доменных именах.
Кроме того, Google также разработала новые технологии для обнаружения и маркировки подобных угроз, однако, учитывая стремительный рост вредоносных доменов с каждым днем, полное предотвращение фишинговых атак остается серьезной проблемой.
Источник: https://khoahocdoisong.vn/boc-me-tin-nhan-doc-hai-hack-dien-thoai-trong-nhay-mat-post1541784.html
Комментарий (0)