Недавно было зафиксировано, что фальшивый Web3-акселератор использует вредоносные npm-пакеты для распространения программ, крадущих информацию, и бэкдоров на системах Windows и macOS. Злоумышленники маскируют свою деятельность под предложение бесплатных кредитов на искусственный интеллект (ИИ) для платформ Anthropic Claude и Google Gemini, а также предоставляют инструменты для кодирования и аудита безопасности.

Специалисты из компании Elastic сообщили, что предлагаемые инструменты на самом деле содержат вредоносное ПО, которое может украсть личные данные пользователей и обеспечить несанкционированный доступ к их системам. Таким образом, пользователи, которые решили воспользоваться предложением, рискуют серьезно пострадать.

Мошенники привлекают внимание потенциальных жертв, обещая доступ к современным технологиям ИИ, что в условиях растущей популярности таких решений выглядит особенно заманчиво. Однако реальная цель этих акций заключается в заражении компьютеров пользователей.

Эксперты по кибербезопасности настоятельно рекомендуют пользователям избегать загрузки программного обеспечения из ненадежных источников и проверять репутацию разработчиков перед установкой любых инструментов. Также важно следить за обновлениями безопасности и использовать антивирусные программы.

С учетом растущей угрозы со стороны подобных мошеннических схем, пользователям следует проявлять особую бдительность и информированность. Важно помнить, что легкая доступность технологий не должна затмевать осознание возможных рисков и угроз в киберпространстве.

Источник новости:
The Hacker News

Читать полностью