Мошенники начали использовать тематику чат-бота GigaChat для проведения фишинговых атак, представляясь создателями или администраторами новой нейросети, разработанной банком «Сбер». Об этом 3 мая сообщило издание «Известия».
Эксперты по информационной безопасности компании R-Vision заявили, что злоумышленники создают поддельные телеграм-каналы, которые копируют информацию из настоящего канала GigaChat. Пользователи, которые подписываются на эти поддельные каналы, могут стать жертвами фишинговых атак.
По словам главы компонента Endpoint экосистемы R-Vision EVO Петра Куценко, тематика чат-ботов на основе искусственного интеллекта является одной из наиболее популярных и востребованных тем в мире информационных технологий и информационной безопасности. В связи с этим повышенный интерес к чат-боту GigaChat со стороны российских пользователей неудивителен.
Стоит отметить, что на данный момент чат-бот GigaChat запущен только в тестовом режиме, и доступ к нему имеет строго ограниченное количество пользователей. Поэтому использование актуальной новостной повестки является великолепной приманкой для разных фишинговых кибератак. А создание профильных поддельных Telegram-каналов, которые полностью имитируют реальные, является традиционной мошеннической схемой.
Пресс-служба банка «Сбер» заявила, что финансовое учреждение следит за появлением фейковых телеграм-каналов, касающихся темы GigaChat, и старается применять различные меры по их немедленной блокировке. Во всех публичных коммуникациях «Сбера» присутствуют ссылки на официальный закрытый Telegram-канал, поэтому необходимо доверять только официальным источникам, уточнили в банке.
На сегодняшний день в официальном телеграм-канале GigaChat насчитывается свыше 200 тысяч подписчиков, а на фейковых каналах, которые его имитируют, всего по несколько тысяч человек.
Наиболее простым сценарием применения поддельных Telegram-каналов на войне хайпа нейросети является привлечение трафика на соответствующие каналы с дальнейшей реализацией рекламы, заявил специалист центра аналитики внешних цифровых рисков Solar AURA компании «РТК-Солар» Александр Вураско.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
