Amenazas de malware disfrazadas de instaladores de herramientas de IA
Cisco Talos ha descubierto nuevas amenazas disfrazadas como instaladores de herramientas de IA legítimas, incluyendo el ransomware CyberLock, el ransomware Lucky_Gh0$t y un malware destructivo llamado "Numero". CyberLock cifra archivos específicos, alegando falsamente que los pagos de rescate financian ayuda humanitaria. Lucky_Gh0$t es una variante del ransomware Yashma. Numero manipula la GUI de Windows, haciendo que los sistemas sean inutilizables. Los atacantes utilizan el envenenamiento de SEO y las redes sociales para difundir estas amenazas, lo que representa un riesgo significativo para las empresas que buscan soluciones de IA. Las organizaciones deben verificar cuidadosamente las fuentes y confiar únicamente en proveedores acreditados.
Leer más