Microsoft cảnh báo chiến dịch lừa đảo mạo danh AI gia tăng
"Microsoft describes a rise in AI-themed phishing, malvertising, and credential theft campaigns that impersonate brands such as ChatGPT, Microsoft Copilot, DeepSeek, and Claude. The article highlights tactics including AiTM credential harvesting, fake installers, and stealer malware delivery, and explains how Microsoft Defender features like anti-phishing policies and Safe Links can help detect and block these lures before they lead to account or endpoint compromise."
Gia tăng rủi ro lừa đảo mạo danh thương hiệu AI, chiếm đoạt tài khoản và nhiễm mã độc; cần kiểm soát cả email, URL và tải xuống.
Có thể gây mất tài khoản người dùng, rò rỉ dữ liệu thanh toán và tăng tải cho SOC/IT do xử lý sự cố, khóa tài khoản, khôi phục thiết bị.
Microsoft cho biết các chiến dịch phishing, malvertising và đánh cắp thông tin xác thực đang tăng lên với chủ đề AI, mạo danh các thương hiệu như ChatGPT, Microsoft Copilot, DeepSeek và Claude. Mục tiêu là khiến người dùng tin vào các thông báo giả về cập nhật, cài đặt plugin hoặc thanh toán, từ đó dẫn đến thu thập mật khẩu, token truy cập hoặc cài mã độc.
Theo nghiên cứu được nêu trong bài, một chiến dịch giả mạo ChatGPT đã gửi tới 100.000 email/ngày để dụ người dùng cập nhật thông tin thanh toán ChatGPT Plus và đánh cắp dữ liệu cá nhân, thẻ tín dụng. Các biến thể khác gồm AiTM để chặn và lấy thông tin đăng nhập, trình cài đặt giả mạo trên GitHub, và quảng cáo độc hại phát tán Vidar stealer.
Về phòng thủ, Microsoft khuyến nghị dùng Microsoft Defender với anti-phishing policies để phát hiện giả mạo người dùng/tên miền, tín hiệu hộp thư và người gửi đáng ngờ; đồng thời bật Safe Links để kiểm tra và chặn URL độc hại trước khi người dùng truy cập. Tổ chức nên kết hợp giám sát email, liên kết tải xuống và hành vi đăng nhập để phát hiện sớm chuỗi tấn công nhiều bước.