มัลแวร์ดังกล่าวเพียงแค่ใส่ข้อความไว้บนหัวไฟล์ หลอกให้เครื่องมือ LLM มองข้ามไฟล์ไป นำไปสู่รายงานว่าไฟล์ปลอดภัย
บน Captcha ปลอมจะมีคำสั่งหลอกให้เหยื่อรันโค้ดเพื่อดาวน์โหลดและติดตั้งมัลแวร์ ซึ่งคล้ายคลึงกับ ClickFix
เหตุการณ์ดังกล่าวคาดว่าเป็นการทำ Supply Chain Attack จนโครงการถูกฝังมัลแวร์ Infostealer จำนวนมาก
ทีมวิจัยพบว่า กว่า 49% ของ AI ที่ถูกอ้างชื่อคือ ChatGPT โดยแอปปลอมมักฝังมัลแวร์ไว้หลากชนิดที่ล้วนอันตราย
มัลแวร์ดังกล่าวจะใช้เทคนิคยิงโฆษณาบนหน้าจอโปร่งใส่ ทำให้ยิงซ้อนแอปต่าง ๆ ได้โดยไม่ต้องขอสิทธิ์เพิ่มใด ๆ
แต่การกลับมาครั้งนี้ถ้าเป็นผู้ใช้ระดับบริษัทจะมีอิสระกว่าเดิม ที่สามารถ Opt-Out หยุดการติดตั้งได้
เครื่องมือ AI จาก Claude และ Cursor นั้นช่วยให้สามารถพัฒนามัลแวร์จนหลบเลี่ยงระบบ EDR ของเจ้าดังได้มากมาย
FakeUpdate นั้นจะเน้นไปยังกลุ่มผู้ใช้งาน Windows ขณะที่ ClickFix มุ่งเล่นงานกลุ่มผู้ใช้งาน macOS
พูดคุยกับ Sarun_ss777