جزئیات حمله سایبری

روش نفوذ

کاربر عباراتی ساده مانند «خالی کردن فضای دیسک در مک» را جستجو می‌کند.

با کلیک روی یک لینک تبلیغی آلوده، دستوراتی به ظاهر توصیه‌شده توسط چت‌بات نمایش داده می‌شود.

اجرای این دستورات، در واقع بدافزار AMOS را روی سیستم نصب می‌کند.

علت مؤثر بودن

کاربر نه فایل ناشناس دانلود می‌کند و نه برنامه مشکوکی نصب می‌بیند.

اعتماد به برندهای هوش مصنوعی و تبلیغات گوگل، عامل اصلی نفوذ موفق است.

ماندگاری در نتایج گوگل

لینک‌های آلوده حتی پس از هشدار اولیه تا نیم‌روز در نتایج باقی ماندند.

این تاخیر، فرصت کافی برای آلوده‌سازی سیستم‌های بیشتری فراهم کرد.

هشدار امنیتی

Huntress تأکید کرده. هیچ دستور ترمینال یا مرورگری نباید بدون آگاهی کامل اجرا شود، حتی اگر پیشنهاد از یک چت‌بات یا منبع معتبر باشد.