Компанія Microsoft офіційно попередила користувачів Windows і macOS про небезпеку використання вбудованої програми Quick Assist – утиліти для віддаленого доступу, яку все частіше використовують шахраї, що видають себе за техпідтримку. З появою генеративного ШІ кіберзлочинці навчилися створювати правдоподібні сценарії обману, видаючи себе за співробітників Microsoft або інших великих компаній.

Зловмисники використовують технології ШІ для створення фейкових спливаючих вікон та повідомлень, що імітують помилки системи, щоб викликати у жертви паніку та змусити встановити програму для віддаленого доступу. Так зване scareware часто переконує користувачів терміново зв’язатися з техпідтримкою, що стає першим кроком до передачі контролю над пристроєм шахраю.

Microsoft підкреслює: жодна легітимна компанія, включаючи Microsoft і Google, не буде самостійно зв’язуватися з користувачем для виправлення проблем. Аналогічну заяву зробило і ФБР, вказавши, що більшість таких звернень є схемами обману. Користувачам рекомендують використовувати лише офіційні канали підтримки та довіряти лише внутрішнім корпоративним інструментам, наприклад Remote Help.

Хоча сама програма Quick Assist поки не зазнала злому, його механізми активно експлуатуються зловмисниками, що робить його потенційним джерелом ризику. Microsoft продовжує роботу над заходами захисту, але користувачам варто бути особливо уважними та не передавати керування своїм пристроєм стороннім.

Источник: itechua.com