Các chiến dịch giả mạo sản phẩm AI lan rộng tại doanh nghiệp Mỹ, nhắm vào tài khoản và phiên trình duyệt
Kẻ tấn công đang giả mạo các sản phẩm AI phổ biến để phát tán mã độc, đánh cắp phiên trình duyệt và chiếm quyền truy cập tài khoản doanh nghiệp. ANY.RUN liên kết 1.258 phân tích sandbox công khai với các chiến dịch giả mạo AI trong giai đoạn từ tháng 4 đến tháng 10 năm 2026; doanh nghiệp Mỹ chiếm 16% số mục tiêu được xác định theo quốc gia, làm gia tăng áp lực lên các nhà cung cấp dịch vụ an ninh mạng được quản lý (MSSP) trong việc phát hiện sự cố sớm.
Doanh nghiệp và các nhà cung cấp dịch vụ an ninh mạng nên cảnh giác với phần mềm, trang web hoặc bản cập nhật giả mạo sản phẩm AI, vì chúng có thể đánh cắp phiên đăng nhập và chiếm tài khoản. Các đội IT nên ưu tiên xác minh nguồn tải xuống, bảo vệ phiên trình duyệt và phát hiện sớm hành vi đăng nhập bất thường.
Đọc bài gốc