Nie daj się okraść z wrażliwych danych Sora to fejk

Niedawno hackerzy znaleźli nowy sposób wykorzystując erę AI, ataki głównie na Polskę i kraje Unii Europejskiej.

Na Facebooku, X i Instagramie możesz natknąć się na coś takiego:

Nie jest to żadna Sora AI, lecz Lumma Stealer (znany również jako LummaC2 Stealer). 

 Lumma atakuje przede wszystkim portfele kryptowalut i rozszerzenia przeglądarki z uwierzytelnianiem dwuskładnikowym (2FA), wykrada cookiesy zapisanych kont a następnie kradnie poufne informacje z komputera ofiary. Potem ładnie pakuje wszystko w .zip i wysyła plik do hackerów.
Aktualna wersja Lummy raczej nie do wykrycia przez żadne programy anty-virusowe.
 

Jeśli padłeś ofiarą LummaC2, pozmieniaj swoje najbardziej wrażliwe zapisane hasła, jeśli miałeś wrażliwe dane w plikach .txt, np do odzyskania portfela krypto - to także zostało przejęte. Wykonaj pełny format dysku.

Uważajcie w internecie.
Pozdrawiam

Chyba gdzieś to widziałem na FB.

A jak w ogóle przebiega mechanizm ataku? Trzeba kliknąć tylko link, czy jeszcze coś więcej zrobić, żeby zainfekować sobie komputer?

2 minuty temu, itmaster napisał(a):

Chyba gdzieś to widziałem na FB.

A jak w ogóle przebiega mechanizm ataku? Trzeba kliknąć tylko link, czy jeszcze coś więcej zrobić, żeby zainfekować sobie komputer?

Po wejściu na stronę wygląda ona bardzo legitnie.
Pobieramy .exe'ka do instalacji rzekomej Sora AI.
"Pasek" instalacji trwa wiecznie, my myśląc że zaraz się zainstaluje już zostaliśmy okradnięci z najbardziej wrażliwych danych.

O kurczę, facebook jak zwykle stoi na straży bezpieczeństwa. Promując otyłość nie możesz pisać, że bycie grubasem jest złe, ale możesz reklamować stronę, która wykrada cały dysk xD

Hmm no sam link już wygląda podejrzenia.
Prawdziwy link do Sora wygląda tak openai.com/index/sora/ a ten scam openai.index-sora.com

Tak czy siak + za info bo nie każdy jest czujny jak i nie każdy się dzieli takimi rzeczami.