Μια νέα και ιδιαίτερα εξελιγμένη καμπάνια phishing στοχεύει εργαζόμενους εξ αποστάσεως και διαχειριστές IT, προσποιούμενη το επίσημο portal λήψης του Fortinet VPN.
Δείτε επίσης: Ομάδα χάκερ παραβίασε πολλαπλές συσκευές FortiWeb
Η επίθεση θεωρείται εξαιρετικά επικίνδυνη, καθώς εκμεταλλεύεται τεχνικές βελτιστοποίησης για μηχανές αναζήτησης (SEO) και, ανησυχητικά, περιλήψεις αναζήτησης που παράγονται από τεχνητή νοημοσύνη, με σκοπό να παρασύρει τα θύματα.
Η καμπάνια χρησιμοποιεί έναν μηχανισμό ανακατευθύνσεων πολλαπλών σταδίων, ο οποίος ξεκινά από αξιόπιστα domains ώστε να παρακάμπτει τα αρχικά φίλτρα ασφαλείας, και καταλήγει στην υποκλοπή διαπιστευτηρίων VPN και στη διανομή κακόβουλου λογισμικού.
Ο ερευνητής ασφάλειας με το ψευδώνυμο G0njxa παρατήρησε ότι οι σύγχρονες μηχανές αναζήτησης, οι οποίες πλέον εμφανίζουν «γρήγορες απαντήσεις» ή περιλήψεις μέσω AI, ενισχύουν άθελά τους τη συγκεκριμένη καμπάνια.
Δείτε ακόμα: Οι διαχειριστές Fortinet καλούνται να ενημερώσουν το λογισμικό για να κλείσουν κενά στο FortiCloud SSO
Όταν οι χρήστες αναζητούν «Πώς να κατεβάσω το Fοrtinet VPN», ορισμένες AI περιλήψεις αντλούν περιεχόμενο από κακόβουλο αποθετήριο GitHub των επιτιθέμενων (vpn-fortinet[.]github[.]io) και το παρουσιάζουν ως νόμιμο οδηγό βήμα προς βήμα. Επειδή ο αρχικός σύνδεσμος φιλοξενείται στο GitHub, μια αξιόπιστη πλατφόρμα, τόσο τα μοντέλα AI όσο και οι χρήστες τείνουν να τον εμπιστεύονται περισσότερο. Αυτή η «τεχνητή» αίσθηση αξιοπιστίας οδηγεί τους χρήστες στο να κάνουν κλικ στον σύνδεσμο, ενεργοποιώντας την αλυσίδα της επίθεσης.
Οι οργανισμοί οφείλουν να υπενθυμίζουν στο προσωπικό τους ότι οι νόμιμες λήψεις λογισμικού σπάνια απαιτούν διαπιστευτήρια πριν καν την απόκτηση του αρχείου εγκατάστασης. Η γνησιότητα πρέπει πάντα να επιβεβαιώνεται με έλεγχο της γραμμής διεύθυνσης, ώστε να διασφαλίζεται ότι ο ιστότοπος ανήκει στο επίσημο domain fortinet.com.
Δείτε επίσης: Fοrtinet, Ivanti και SAP διορθώνουν κρίσιμες ευπάθειες
Παράλληλα, η συγκεκριμένη καμπάνια αναδεικνύει έναν νέο και κρίσιμο κίνδυνο: δεν πρέπει να υπάρχει τυφλή εμπιστοσύνη στις περιλήψεις αναζήτησης που δημιουργούνται από τεχνητή νοημοσύνη. Παρότι είναι πρακτικές, τα εργαλεία αυτά αντλούν πληροφορίες από το ανοιχτό διαδίκτυο και μπορούν εύκολα να χειραγωγηθούν από κακόβουλους παράγοντες μέσω απλών τεχνικών SEO. Πριν από οποιοδήποτε κλικ, είναι απαραίτητο να ελέγχεται πάντα η πραγματική πηγή του συνδέσμου.
🔑 Ασφαλίστε τους κωδικούς σας με Proton Pass
Password manager από την Proton — end-to-end κρυπτογράφηση, passkeys, ενσωματωμένο 2FA και παρακολούθηση για διαρροές των στοιχείων σας.
- ✔ Κρυπτογραφημένη αποθήκευση κωδικών & passkeys
- ✔ Ειδοποίηση αν κάποιος κωδικός σας διέρρευσε (Dark Web Monitoring)
- ✔ Δωρεάν έκδοση — σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
