AI 도구로 위장한 악성코드: 사이버 보안 경고

시스코 Talos는 정상적인 AI 도구 설치 프로그램으로 위장한 새로운 위협을 발견했습니다. 여기에는 CyberLock 랜섬웨어, Lucky_Gh0$t 랜섬웨어, 그리고 "Numero"라고 불리는 파괴적인 악성코드가 포함됩니다. CyberLock은 특정 파일을 암호화하고, 몸값이 인도주의적 지원에 사용된다고 허위 주장합니다. Lucky_Gh0$t는 Yashma 랜섬웨어의 변종입니다. Numero는 Windows GUI를 조작하여 시스템을 사용할 수 없게 만듭니다. 공격자는 SEO 조작과 소셜 미디어를 사용하여 이러한 위협을 확산시켜 AI 솔루션을 찾는 기업에 큰 위험을 초래합니다. 조직은 출처를 신중하게 확인하고 신뢰할 수 있는 공급업체에만 의존해야 합니다.