Разоблачение вредоносных сообщений, которые мгновенно взламывают телефоны

Google выявил, что среднестатистическое вредоносное сообщение длится менее 10 минут, после чего его обнаруживают и удаляют. Однако этого короткого периода времени достаточно, чтобы злоумышленники могли провести атаки, украсть данные для входа в систему или установить вредоносное ПО на ваше устройство без вашего ведома.

ИИ воссоздает старые трюки

Поддельные электронные письма , предупреждения о неоплаченных счетах или уведомления о недоставленных посылках — все это уловки, к которым прибегают хакеры, чтобы обмануть пользователей телефонов и компьютеров. Исследование Zimperium показывает, что пользователи чаще становятся жертвами атак при использовании своих телефонов, чем компьютеров, и хакеры научились использовать эту уязвимость.

Нажатие на вредоносную ссылку, отправленную в текстовом сообщении, приведет к взлому вашего телефона менее чем за 10 минут. Фото: ТХ.

По статистике DomainTools, в 2024 году было зарегистрировано более 106 миллионов новых доменных имен, что эквивалентно примерно 289 000 доменов в день. Это число создает большую нагрузку на службы безопасности по всему миру, особенно в случае вредоносных доменов, связанных с вирусными медиа-событиями.

Исследовательская группа проанализировала ряд громких событий, таких как пожар в Лос-Анджелесе, технологии искусственного интеллекта, разработанные в Китае, торговые войны..., чтобы найти связанные с ними мошеннические веб-сайты.

Первоначально они полагали, что эти атаки были направлены на кражу учетных данных, но оказалось, что главной целью была финансовая выгода. Мошенники часто создают поддельные веб-сайты, собирающие благотворительные пожертвования для жертв стихийных бедствий или продающие сопутствующие товары, и даже выпускают поддельные мем-криптовалюты на основе темы события.

Типичным примером является мошенничество с DeepSeek . Данные BeInCrypto показывают, что фейковые мем-монеты собрали более 46 миллионов долларов до того, как их обнаружили, скорее всего, потому, что люди, стоящие за ними, уже вывели все деньги до того, как инцидент был обнаружен.

DomainTools использует технологию искусственного интеллекта для создания списков ключевых слов, а затем выполняет поиск новых подозрительных доменов. Простые и реалистичные домены, такие как «lafirevictimsupport[.]com» или «lafireonsol[.]xyz», идентифицируются как используемые для мошенничества с пожертвованиями от имени таких организаций, как Американский Красный Крест.

ЗОЛОТЫЕ ПРАВИЛА, КАК ИЗБЕЖАТЬ ЛОВУШКИ МОШЕННИКОВ

Службы безопасности, такие как ФБР, неоднократно предупреждали пользователей о необходимости проявлять особую бдительность при столкновении с вирусными онлайн-кампаниями, особенно с сообщениями или веб-сайтами, создающими ощущение срочности и призывающими к немедленным действиям.

Никогда не переходите по подозрительным ссылкам. Фото: HPT

Золотое правило — никогда не нажимать на подозрительные ссылки. Если вы хотите поддержать такую ​​благотворительную организацию, как Красный Крест, перейдите непосредственно на ее официальный сайт.

Кроме того, обязательно проверьте расширение домена, настоящие веб-сайты обычно не используют расширения вроде .XYZ или .TOP, которые часто встречаются в поддельных доменных именах.

Кроме того, Google также разработала новые технологии для обнаружения и маркировки подобных угроз, однако, учитывая стремительный рост вредоносных доменов с каждым днем, полное предотвращение фишинговых атак остается серьезной проблемой.

Источник: https://khoahocdoisong.vn/boc-me-tin-nhan-doc-hai-hack-dien-thoai-trong-nhay-mat-post1541784.html