Phát hiện 72 trang web tải phần mềm Windows giả mạo dùng AI và SEO poisoning

Các nhà nghiên cứu bảo mật đã phát hiện 72 trang web tải phần mềm Windows độc hại sử dụng nội dung do AI tạo ra và kỹ thuật SEO poisoning để giả mạo các nguồn chính thống. Những trang web này giả dạng các công cụ phổ biến như PowerToys và EasyBCD để phân phối mã độc sau khi đã xây dựng được lòng tin với người dùng. Chiến dịch này cho thấy cách kẻ tấn công sử dụng AI tạo sinh để nhanh chóng nhân bản các trang web giả mạo trông như thật, làm giảm rào cản trong việc phân phối mã độc. Bằng cách ban đầu cung cấp các liên kết tải xuống hợp pháp, kẻ tấn công đã vượt qua các hệ thống phát hiện sớm và thao túng thứ hạng tìm kiếm để vượt qua cả trang web chính thức. Các trang web độc hại này sử dụng tập lệnh Amazon CloudFront để chặn lượt nhấp vào nút tải xuống và áp dụng hệ thống phân phối lưu lượng nhằm chuyển hướng người dùng dựa trên vị trí, trình duyệt và việc họ có phải là nhà nghiên cứu bảo mật hay không. Các tên miền này được đăng ký dưới cùng một chủ sở hữu và đã hoạt động để tích lũy thứ hạng tìm kiếm từ cuối năm 2025.