Ataques cibernéticos estão utilizando domínios gerados por modelos de linguagem de IA que não existem, uma técnica denominada "phantom squatting". Esses domínios são registrados por atacantes antes que qualquer outra pessoa possa adquiri-los, e em seguida, são utilizados para hospedar páginas de phishing.
Detalhes Técnicos
Phantom Squatting: Técnica que envolve o uso de domínios gerados por IA que não existem previamente.
Modelos de Linguagem: Ferramentas de IA capazes de gerar endereços web que ainda não estão registrados.
Registro de Domínios: Atacantes compram esses domínios gerados para hospedar conteúdo malicioso.
Phishing: Páginas maliciosas criadas para capturar informações sensíveis de vítimas.
Malware: Software malicioso pode ser distribuído através desses domínios.
Ameaça
A Palo Alto Networks' Unit 42 identificou essa técnica em uso ativo, alertando sobre o potencial de danos significativos devido à capacidade de direcionar tráfego de ferramentas de IA para esses domínios maliciosos.
Próximos Passos
Monitorar tráfego de rede para domínios suspeitos.
Implementar soluções de segurança que detectem phishing e malware.
Educar usuários sobre os riscos de clicar em links desconhecidos.
