实体
Push Security
Push Security
PulseAugur coverage of Push Security — every cluster mentioning Push Security across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
黑客利用 Google Ads、Bing 重定向推送虚假 Claude 安装程序
网络犯罪分子正在利用 Google Ads 和 Microsoft Bing 重定向分发伪装成 Claude for macOS 的恶意安装程序。此次被称为“Adception”的攻击利用 Bing 的可信域名来隐藏初始恶意重定向，将用户引导至一个被攻破的 WordPress 网站，最终再指向一个虚假的 Claude 下载页面。该虚假安装程序会模仿 Anthropic 的合法安装命令，但会秘密执行恶意脚本，其最终的有效载荷仍然未知。
-
AI工具成为复杂网络钓鱼和恶意软件攻击的目标
AI工具正日益成为网络钓鱼和恶意软件攻击的目标，攻击者利用用户对官方域名的信任。许多AI服务，包括Claude和GigaChat，使用多个域名来实现不同功能，这造成了混淆，并为虚假网站提供了机会。这些欺诈网站常常模仿合法网站，诱骗用户下载恶意软件或泄露敏感信息，正如针对ChatGPT和其他流行AI平台的攻击活动中所见。安全研究人员建议谨慎，并指出即使是看似合法的域名也可能被用来将用户重定向到恶意网站。
-
恶意软件活动利用 ChatGPT 共享功能进行网络钓鱼
一项名为 LLMShare 的新恶意软件活动正在利用 ChatGPT 的内容共享功能分发恶意软件。攻击者在合法的 `chatgpt.com` 链接上创建虚假的宕机页面，然后提示用户下载有害的“桌面应用程序”。此策略通过使用受信任的 OpenAI 域名绕过安全过滤器，使其成为一种危险的网络钓鱼技术。