Złośliwe umiejętności AI skradły dane milionom użytkowników — 1,7 mln pobrań

Badacze z Zenity Labs odkryli kampanię kradzieży danych uwierzytelniających w rejestrze skills.sh należącym do Verc ela. Atakujący klonowali popularne umiejętności AI, czekali na zdobycie pobrań, a następnie dodawali złośliwy kod. Jedna rodzina takich narzędzi zebrała 1,7 miliona pobrań; Vercel i Microsoft usunęli zagrożenie, jednak ręczne odinstalowanie po stronie użytkowników jest nadal konieczne.

Podobne artykuły

💻 Technologia Haker przyznał się do kradzieży danych 165 klientów Snowflake — zarobił 2,5 mln dol. TechCrunch · 1d temu 💻 Technologia Chińska sieć VPN QuickFox przez rok rozsiewała złośliwe oprogramowanie TechRadar · 1d temu 💻 Technologia Złośliwe oprogramowanie open-source coraz częściej atakuje łańcuchy dostaw w UK TechRadar · 1d temu