Los anuncios maliciosos publicados dentro del chatbot de inteligencia artificial (IA) de Microsoft Bing se utilizan para distribuir malware cuando se buscan herramientas populares.<\/p>\n
Los hallazgos provienen de Malwarebytes, que revel\u00f3 que se puede enga\u00f1ar a los usuarios desprevenidos para que visiten sitios con trampas explosivas e instalen malware directamente desde las conversaciones de Bing Chat.<\/p>\n
Presentado por Microsoft en febrero de 2023, Bing Chat es un experiencia de b\u00fasqueda interactiva<\/a> que funciona con el gran modelo de lenguaje de OpenAI llamado GPT-4<\/a>. Un mes despu\u00e9s, el gigante tecnol\u00f3gico comenz\u00f3<\/a> explorador<\/a> colocar anuncios en las conversaciones.<\/p>\n Pero la medida tambi\u00e9n ha abierto las puertas a los actores de amenazas que recurren a t\u00e1cticas de publicidad maliciosa y propagan malware.<\/p>\n “Los anuncios se pueden insertar en una conversaci\u00f3n de Bing Chat de varias maneras”, J\u00e9r\u00f4me Segura, director de inteligencia de amenazas de Malwarebytes, dicho<\/a>. “Uno de ellos es cuando un usuario pasa el cursor sobre un enlace y se muestra un anuncio primero antes del resultado org\u00e1nico”.<\/p>\n En un ejemplo destacado por el proveedor de ciberseguridad, una consulta de Bing Chat para descargar un software leg\u00edtimo llamado Advanced IP Scanner devolvi\u00f3 un enlace que, al pasar el cursor, mostraba un anuncio malicioso que apuntaba a un enlace fraudulento antes del sitio oficial que aloja la herramienta.<\/p>\n Al hacer clic en el enlace, el usuario accede a un sistema de direcci\u00f3n de tr\u00e1fico (TDS) que toma huellas digitales y determina si la solicitud realmente proviene de un ser humano real (a diferencia de un bot, un rastreador o una zona de pruebas), antes de llevarlo a una p\u00e1gina se\u00f1uelo que contiene el instalador fraudulento.<\/p>\n El instalador est\u00e1 configurado para ejecutar un script de Visual Basic que se dirige a un servidor externo con el objetivo probable de recibir la carga \u00fatil de la siguiente etapa. Actualmente se desconoce la naturaleza exacta del malware distribuido.<\/p>\n Un aspecto notable de la campa\u00f1a es que el actor de amenazas logr\u00f3 infiltrarse en la cuenta publicitaria de una empresa australiana leg\u00edtima y crear los anuncios.<\/p>\n “Los actores de amenazas contin\u00faan aprovechando los anuncios de b\u00fasqueda para redirigir a los usuarios a sitios maliciosos que alojan malware”, dijo Segura. “Con p\u00e1ginas de destino convincentes, se puede enga\u00f1ar f\u00e1cilmente a las v\u00edctimas para que descarguen malware y no se den cuenta”.<\/p>\n La revelaci\u00f3n viene como akamai<\/a> y Punto de percepci\u00f3n<\/a> descubri\u00f3 un campa\u00f1a de varios pasos<\/a> eso implica atacar los sistemas de hoteles, sitios de reservas y agencias de viajes con malware ladr\u00f3n de informaci\u00f3n y luego aprovechar el acceso a las cuentas para perseguir datos financieros pertenecientes a clientes que utilizan p\u00e1ginas de reservas falsas.<\/p>\n “El atacante, haci\u00e9ndose pasar por el hotel, llega al cliente a trav\u00e9s del sitio de reserva, inst\u00e1ndolo a ‘reconfirmar su tarjeta de cr\u00e9dito’, luego roba la informaci\u00f3n del cliente”, dijo el investigador de Akamai Shiran Guez, se\u00f1alando c\u00f3mo los ataques atacan del sentido de urgencia de la v\u00edctima para llevar a cabo la operaci\u00f3n.<\/p>\n Cofense, en un informe publicado esta semana, dijo que el sector hotelero ha sido el receptor de un “ataque de ingenier\u00eda social innovador y bien elaborado” dise\u00f1ado para entregar malware ladr\u00f3n como Lumma Stealer, RedLine Stealer, Stealc, Spidey Bot, y Vidar.<\/p>\n “Por ahora, la campa\u00f1a s\u00f3lo se dirige al sector hotelero, principalmente a cadenas de hoteles y complejos tur\u00edsticos de lujo, y utiliza se\u00f1uelos relacionados con ese sector, como solicitudes de reserva, cambios de reserva y solicitudes especiales”, Cofense dicho<\/a>.<\/p>\n “Los se\u00f1uelos tanto para los correos electr\u00f3nicos de reconocimiento como para los de phishing coinciden y est\u00e1n bien pensados”.<\/p>\n La firma de gesti\u00f3n de amenazas de phishing empresarial dijo que tambi\u00e9n observado<\/a> Archivos adjuntos HTML maliciosos destinados a llevar a cabo ataques de navegador en el navegador (BitB) al mostrar ventanas emergentes aparentemente inofensivas que incitan a los destinatarios de correo electr\u00f3nico a proporcionar sus credenciales de Microsoft. <\/p>\n En otra muestra m\u00e1s de la naturaleza cambiante de los ataques de phishing, los actores de amenazas han comenzado a utilizar una t\u00e9cnica llamada Fuente cero<\/a> en el que una parte seleccionada del cuerpo del mensaje est\u00e1 escrita en una fuente con un tama\u00f1o de cero p\u00edxeles para que parezca que el correo electr\u00f3nico ha pasado con \u00e9xito los controles de seguridad.<\/p>\n Espec\u00edficamente, el ataque implica manipular las vistas previas de mensajes en Microsoft Outlook de manera que el texto “invisible” se ubique al principio del mensaje. Esto aprovecha el hecho de que los clientes de correo electr\u00f3nico muestran cualquier texto en la vista de lista, incluso si tiene un tama\u00f1o de fuente cero.<\/p>\n “Aunque es una t\u00e9cnica con un impacto menor, a\u00fan podr\u00eda confundir a algunos destinatarios haci\u00e9ndoles creer que un mensaje de phishing es confiable”, SANS Internet Storm Center (ISC) dicho<\/a>. “Es, en cualquier caso, una peque\u00f1a adici\u00f3n m\u00e1s a la caja de herramientas de los actores de amenazas que puede usarse para crear campa\u00f1as de phishing m\u00e1s efectivas”.<\/p>\n Los descubrimientos son una se\u00f1al de que los actores de amenazas encuentran constantemente nuevas formas de infiltrarse en objetivos involuntarios. Los usuarios deben evitar hacer clic en enlaces no solicitados, incluso si parecen leg\u00edtimos, sospechar de mensajes urgentes o amenazantes que soliciten una acci\u00f3n inmediata y verificar las URL en busca de indicadores de enga\u00f1o.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Los-anuncios-de-chat-de-Bing-impulsados-\u200b\u200bpor-IA-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n