- एक काम गर्ने ब्राउजरमा गहिरो आक्रमण वा जोडिएको आक्रमण चेन
- ransomware नमूनाले एन्ड्रोइडको फोटो फोल्डरलाई नक्कली अनुमति प्रम्प्ट मार्फत लक्षित गर्दछ
- चेक प्वाइन्टले १,३८३ DeepSeek-लिङ्क गरिएका फाइलहरूलाई खराब वा खतरनाकको रूपमा वर्गीकृत गर्दछ
एउटा चिनियाँ एआईले मोडेलमा काम गर्ने प्रविधिलाई संयोगवश काम गर्न खोज्दै गयो अवास्तविक, फराकिलो प्रम्प्ट।
यसले वैध ब्राउजर सुविधालाई File Systems Accessed tool भनिन्छ। class=”my-6 w-full overflow-hidden rounded-[10px] lg:my-8″ data-component-name=”JwPlayer:Carousel” data-jwp-carousel=”” data-jwp-carousel-payload=””ids”:”playerID”:”APjl6osP”,”searchPlaylistID”:”1v6djO3j”,”divID”:”botr_1v6djO3j_APjl6osP_di v”,”fallbackPlaylistID”:”KgQ4BrDw”,”fallbackDivID”:”botr_KgQ4BrDw_APjl6osP_div”,”key”:”ZuubZ0qo8PC91SeYBvrz9lq0zFhLM446g wRNTJacILQ18liS”,”tintLogo”:true,”useSearchPlaylist”:false,”enabled”:true,”signPostingEnabled”:true,”signPostingLinkEna bled”:true,”waitForAdLoad”:false,”hidePlayerOnDesktop”:false,”hidePlayerOnMobile”:false,”hidePlayerOnTablet”:false”>
आक्रमणले वास्तवमा कसरी काम गर्छ
प्रविधीले एन्ड्रोइडको DCIM फोल्डरको दुरुपयोग गर्छ, जसले सामान्यतया वर्षौंका व्यक्तिगत तस्बिरहरू, स्क्यान गरिएका पहिचान कागजातहरू, र बैंकिङ स्क्रिनसटहरू राख्छन्।
पीडितहरूले एकल तस्बिर-अनुसन्धान मार्फत एकल तस्बिर-गुआइएमपी मार्फत पहुँच प्रदान गर्दछ। एन्हान्सर, अनजान उनीहरूले सम्पूर्ण डाइरेक्टरीको नियन्त्रण सुम्पिरहेका छन्।
चेक प्वाइन्टको डाटासेटमा DeepSeek लाई एट्रिब्यूट गरिएको लगभग 3,000 फाइलहरू समावेश थिए, र अनुसन्धानकर्ताहरूले ती मध्ये 1,383 लाई VirusTotal र स्थिर विश्लेषण विधिहरू प्रयोग गरेर खराब वा खतरनाक रूपमा वर्गीकृत गरे।
टोलीले एउटा खतरनाक ब्राउजर-नेटिभ प्रविधि लागू गर्ने नमूना भेट्टायो जुन वास्तविक संसारमा पहिले कहिल्यै परेको थिएन। id=”slice-container-newsletterForm-articleInbodyContent-mMPvj5eQ7FHUYZpnYrhAVS” class=”slice-container newsletter-inbodyContent-slice newsletterForm-articleInbodyContent-mMPvj5eQ7FHUYZpn slice-container-newsletterForm”>
नमूना, उपनाम InfernoGrabber 9000, अपूर्ण थियो, तर परीक्षणले यसलाई पूर्ण रूपमा कार्य गर्नको लागि थोरै थप प्रयास आवश्यक रहेको देखाएको छ। तपाईं एक परिष्कृत साइबर क्रिमिनल वा उन्नत लगातार खतरा समूह हुनु आवश्यक छैन,” पेड्रो ड्रिमेल नेटोले भने, चेक प्वाइन्टमा मालवेयर विश्लेषण टोलीका नेता
“वास्तवमा, हामीले पहिले नै सीधा LLM प्रम्प्टहरू प्रयोग गरेर यो आक्रमणको प्रयास गर्ने वास्तविक खतरा अभिनेताहरूको प्रमाण देखेका छौँ।”
