– Los ciberdelincuentes están aprovechando la atracción creada por las tecnologías de Inteligencia Artificial (IA) generativa para instalar ‘malware’ en los dispositivos.
Los ciberdelincuentes están aprovechando la atracción creada por las tecnologías de inteligencia artificial (IA) generativa para instalar ‘malware’ en los dispositivos.
Los actores maliciosos utilizan herramientas como Google Bard para generar textos y contenidos creativos que engañan a las víctimas haciéndoles creer que están descargando una versión legítima.
Así lo ha denunciado recientemente un equipo de expertos en ciberseguridad de Eset Research, que ha detectado una amenaza en Facebook que funciona con la promesa de ofrecer la última versión del bot de conversación de Google.
Para evitar caer en la trampa, Eset comparte las medidas de seguridad que considera importantes y eficientes para prevenir estafas basadas en IA.
En primer lugar, es necesario comprobar si los anuncios que ofrecen instalar bots o los enlaces que supuestamente redirigen a sitios de descarga son legítimos.
En este sentido, las empresas de ciberseguridad señalan que el uso de URL acortadas sin una referencia clara a un producto o empresa es una «clara señal de advertencia» de que no se puede confiar en la fuente.
Además, es aconsejable examinar la dirección del enlace antes de hacer clic para determinar si existe una «conexión obvia» con Google y comprobar la coherencia del contenido.
Si el texto del anuncio es difícil de entender, carece de coherencia, está mal redactado o contiene errores gramaticales, puede ser señal de que se trata de un anuncio de un servicio fraudulento.
Otro factor importante para determinar si se trata de un servicio auténtico es el tipo de comentarios y reseñas registrados. También es importante observar si todas las reseñas sobre un producto concreto son positivas.
También es buena idea utilizar una solución de seguridad para escanear enlaces y archivos antes de acceder a ellos. También es aconsejable no abrir archivos de descarga protegidos por contraseña a menos que su autenticidad esté clara.
Por último, para evitar posibles vulnerabilidades, es importante mantener tanto el sistema operativo como los navegadores o aplicaciones instalados en el dispositivo actualizados con las últimas versiones y parches de seguridad.
