Ameaças de malware disfarçadas de instaladores de ferramentas de IA
2025-06-01

A Cisco Talos descobriu novas ameaças disfarçadas como instaladores de ferramentas de IA legítimas, incluindo o ransomware CyberLock, o ransomware Lucky_Gh0$t e um malware destrutivo chamado "Numero". O CyberLock criptografa arquivos específicos, alegando falsamente que os pagamentos de resgate financiam ajuda humanitária. O Lucky_Gh0$t é uma variante do ransomware Yashma. O Numero manipula a GUI do Windows, tornando os sistemas inutilizáveis. Os atacantes usam envenenamento de SEO e mídia social para espalhar essas ameaças, representando um risco significativo para empresas que buscam soluções de IA. As organizações devem verificar cuidadosamente as fontes e confiar apenas em fornecedores respeitáveis.
Leia mais
Tecnologia