Kaspersky found over 9 thousand malware attacks.

Kaspersky found over ninety thousand malware attacks coming from fake AI tools.

According to a report by the Manila Standard website, Kaspersky, a famous anti-Virus software developer, revealed that more than 92,000 malware attacks from January to May this year were attributed to well-known AI tool applications, with more than 49% claiming to be ChatGPT applications, which is called almost half of all tools, while Claude and Gemini had an equal number of impersonations, 18% each. The report also indicates that the research team investigated samples of malware that lurked into fake AI applications. It covers over 15,000 examples of OpenClaw-based AI Agents, which have been exposed to a variety of malware including Banking Trojan, Exploit, Spyware, and Loader. Kaspersky presented this report at the Kaspersky HORIZONS meeting on May 18 in Rome, Italy.

In addition to the above report, in May, the Global Research and Analysis Team (GReAT) from the same company detected a malware distribution campaign claiming to be the famous AI tool Claude, which aims to tackle a group of Windows, Linux, and macOS users. If the victim believes that the tool is installed, it will result in long-standing remote access to the victim's system. According to that investigation, the research team found that there is a group of prominent hackers, Silver Fox, behind the campaign.

7/1 Edited to

จากประสบการณ์ส่วนตัวในฐานะผู้ใช้คอมพิวเตอร์และผู้ที่เฝ้าระวังภัยไซเบอร์ การโจมตีด้วยมัลแวร์ที่ปลอมแปลงตัวเองเป็นแอปพลิเคชัน AI นั้นถือเป็นภัยที่น่ากังวลมากขึ้นเรื่อยๆ เนื่องจากผู้คนจำนวนมากสนใจทดลองใช้เทคโนโลยี AI โดยเฉพาะ ChatGPT ทำให้แฮกเกอร์ใช้โอกาสนี้แฝงมัลแวร์ในชื่อแอปปลอมเพื่อหลอกลวงผู้ใช้ได้ง่าย ในหลายกรณี ผมพบว่าแอปที่อ้างว่าเป็น AI Agent เช่น OpenClaw และ Claude ปลอม มักจะถูกส่งผ่านช่องทางโซเชียลมีเดียหรืออีเมลที่ดูเหมือนมาจากแหล่งที่เชื่อถือได้ แต่หลังจากติดตั้งมัลแวร์จะเปิดโอกาสให้แฮกเกอร์เข้าถึงข้อมูลส่วนตัว หรือแม้กระทั่งควบคุมคอมพิวเตอร์ระยะไกลได้ ส่งผลเสียหายที่อาจทำให้ข้อมูลทางการเงินโดนขโมยหรือระบบถูกทำลาย ด้วยเหตุนี้ การตรวจสอบแหล่งที่มาของแอปพลิเคชันก่อนดาวน์โหลดจึงเป็นสิ่งสำคัญที่สุด – หลายครั้งที่แอปปลอมไม่ได้ลงในสโตร์ที่เป็นทางการ อย่างไรก็ตาม โปรแกรมแอนตี้ไวรัสอย่าง Kaspersky ก็เป็นเครื่องมือสำคัญในการตรวจจับและป้องกันมัลแวร์ประเภทนี้ รวมถึงช่วยแจ้งเตือนมีการโจมตีมากกว่า 9 หมื่นครั้งในช่วง 5 เดือนที่ผ่านมา จึงแนะนำให้ผู้ใช้ติดตั้งโปรแกรมแอนตี้ไวรัสที่มีความน่าเชื่อถือ และอัปเดตซอฟต์แวร์อย่างสม่ำเสมอเพื่อสร้างเกราะป้องกันที่ดี ทั้งนี้ ผมยังแนะนำให้ผู้ใช้เสริมความรู้ด้านความปลอดภัยไซเบอร์เพื่อระวังแอปปลอมที่เสนอเครื่องมือ AI รวมถึงอย่าใจร้อนติดตั้งแอปหรือโปรแกรมที่อ้างว่าเป็น AI ที่ตั้งใจจะช่วยงานบริหารข้อมูลหรือแก้ปัญหาต่างๆ โดยไม่ตรวจสอบแหล่งที่มาหรือความน่าเชื่อถือก่อน เพื่อป้องกันไม่ให้ตัวเองตกเป็นเหยื่อของแฮกเกอร์รายนี้