Чат-боты на основе искусственного интеллекта стали повседневным инструментом для решения вопросов, но также и вектором атак. Киберпреступники используют их для перенаправления пользователей на сайты, которые без разрешения устанавливают вредоносное ПО для криптомайнинга. Результат: ваш компьютер замедляется, вентилятор работает как турбина, а счет за электроэнергию растет, хотя вы пальцем не пошевелили.
Как работает атака и как защитить свое устройство 🛡️
Атака обычно начинается с, казалось бы, полезной ссылки, сгенерированной чат-ботом. При нажатии браузер запускает скрипты майнинга или загружает замаскированный бинарный файл. Эти коды используют ЦП или ГП для майнинга Monero, не проявляя явных симптомов на начальном этапе. Чтобы защитить себя, всегда проверяйте URL перед переходом, обновляйте антивирус и блокируйте нежелательные скрипты в браузере. Разработчики, в свою очередь, должны внедрять фильтры проверки ссылок и более строгую изоляцию (sandboxing) в ответах своих моделей.
Ваш ПК майнит крипту: хобби, которое вы не просили ⛏️
Итак, оказывается, теперь ваш компьютер подрабатывает неполный рабочий день, майня криптовалюту для незнакомца, и даже не платит вам за кофе. Хуже всего то, что пока вы смотрите Netflix, он вкалывает в поте лица, чтобы кто-то другой получил деньги. Если вы заметили, что ваш ноутбук греется сильнее тостера, проверьте фоновые процессы. Спойлер: дело не в том, что Chrome хочет пить, а в том, что вам подсадили ферму.