X’s interner AI-Chatbot, Grubenwird von Cyberkriminellen ausgenutzt, um Malware durch zu verteilen bösartige Links. Angreifer nutzen die Plattform, um Benutzer auf schädliche Websites für Erwachsene zu leiten, Geräte und personenbezogene Daten gefährdet zu machen.
Wie das Schema für das Verkleinerungs -Malware funktioniert
Die Technik, bekannt als als „Trulking“, „ Beinhaltet das Posten von Videoanzeigen mit erwachsenen Inhalten auf X. Bösartige URLs sind in die Metadaten des Videos eingebettet, insbesondere nach der „From“ -Leile unter dem Video. Diese Platzierung ermöglicht es den Links, den Standard -Standard von X zu umgehen Linküberwachungssysteme.
Nach dem Posten kommentieren Angreifer unter dem Video und fragen oft nach seiner Quelle. GROK generiert dann einen funktionierenden Link zur böswilligen Website in ihrer Antwort. Wenn Sie auf diese Links klicken, können Sie zu Malware -Downloads führen.
Die öffentliche Natur von GrubenDie Antworten steigern auch die böswilligen Site SEO -Ranglistewie Suchmaschinen indexieren diese generierten Links.
Wie kann man vor Grok Malware sicher bleiben
Nati Tal, ein Forscher bei Guardio Labs, rät den Benutzern, alle Felder auf X sorgfältig zu untersuchen und zu aktivieren Versteckte Link -Blockierungsfunktionen. Diese Funktionen überprüfen automatisch Links gegen bekannte Blocklisten und helfen dabei, potenziell gefährliche URLs zu erkennen, die in Metadaten versteckt sind.
Obwohl X keine offizielle Erklärung abgegeben hat, haben seine Ingenieure das Problem an Sicherheitsforscher anerkannt. Benutzer sollten wachsam bleiben und alle Links vor dem Klicken prüfen.
Nehmen Sie Unterricht aus den früheren Sicherheitsbedenken
Frühere Vorfälle auf X unterstreichen die Risiken deaktivierter Links.
Hochkarätige Konten wurden kompromittiert, um Kryptowährungsbetrug zu fördern, einschließlich eines inoffiziellen OpenAI-Kontos Ende 2024. Bundesermittler haben auch Tausende von Bots identifiziert, die die russische Propaganda verbreiten. Während diese Bots möglicherweise keinen finanziellen Schaden zufügen, verstärkt ihre Anwesenheit die Bedeutung einer sorgfältigen Verbindungsüberprüfung.
