TM_882
8 26|1|2026 #882 Η Kaspersky ε ντόπισε μια τακτική εξαπάτησης που εκμεταλλεύεται την πλατφόρμα της OpenAI. Οι επιτιθέμενοι κάνουν κα- τάχρηση των λειτουργιών δημιουργίας οργανισμών και πρόσκλησης μελών ομάδας, προκειμένου να αποστέλλουν ανεπιθύμητα e-mail (spam) από νόμιμες διευθύνσεις της OpenAI. Στόχος τους είναι να εξα- πατήσουν τους χρήστες, ώστε να κάνουν κλικ σε κακόβουλους συνδέσμους ή να καλέσουν παραπλανη- τικούς τηλεφωνικούς αριθμούς. Η spam εκστρατεία ξεκινά με τους επιτιθέμενους να καταχω- ρούν έναν λογαριασμό στην πλατφόρμα της OpenAI. Κατά την εγγραφή, οι χρήστες καλούνται να εισαγάγουν ένα όνομα ορ- γανισμού, το οποίο μπορεί να αποτελείται από οποιονδήποτε συνδυασμό χαρακτήρων. Οι απατεώνες εκμεταλλεύονται αυτό το γεγονός, ενσωματώνοντας παραπλανητικό κείμενο και κα- κόβουλους συνδέσμους ή τηλεφωνικούς αριθμούς απευθείας στο ίδιο το πεδίο του ονόματος του οργανισμού. Οι απατεώνες ενσωματώνουν παραπλανητικό κείμενο και ψεύτικους συνδέσμους ή τηλεφωνικούς αριθμούς απευθείας στο πεδίο «όνομα οργα- νισμού». Μόλις δημιουρ- γηθεί ο «οργανισμός», η OpenAI παρέχει την επιλο- γή «προσκαλέστε την ομά- δα σας», επιτρέποντας την εισαγωγή των e-mail των στοχευμένων θυμάτων. Όταν αποστέλλονται οι προσκλήσεις, προέρχονται από επίσημη διεύθυνση της OpenAI, γεγονός που τις κάνει να φαίνονται απολύ- τως έγκυρες από τεχνικής άποψης. Η Kaspersky εντό- πισε διάφορους τύπους μηνυμάτων που περιείχαν απειλές μέσω e-mail και αποστέλλονταν με αυτόν τον τρόπο. Πρόκειται για e-mail εξαπάτησης που προωθούν κακόβουλες προσφορές, όπως υπηρεσίες ενηλίκων. Μια ακόμη παράμετρος της επίθεσης είναι το vishing (τηλεφωνική απάτη) – πρόκειται για ψευδείς ειδοποιήσεις που ισχυρίζονται ότι κάποια συνδρομή έχει ανανεωθεί για μεγάλο χρηματικό ποσό. Οι επιτιθέμενοι δί- νουν οδηγία στους παραλήπτες να καλέσουν έναν τηλεφωνικό αριθμό που τους δίνεται για να «ακυρώσουν» τη χρέωση ή να προβούν σε άλλες ενέργειες που οδηγούν σε περαιτέρω παρα- βίαση. Είναι πιθανό να υπάρχουν και άλλες απειλές μέσω e-mail που διαδίδονται μέσω της πλατφόρμας της OpenAI. Η ΕθνικήΑρχήΚυβερνοασφάλειας συμ- μετέχει στο European Security Program της Microsoft , με σκοπό να ανταλλάσσει τεχνογνωσία και κρίσιμες πληροφορίες με ευρωπαϊκούς και διεθνείς εταίρους, για την έγκαιρη ανίχνευση και την αποτε- λεσματική αντιμετώπιση των σύγχρονων κυβερνοαπειλών, συμβάλλοντας με τον τρόπο αυτό στη συλλογική πρόληψη. Ο Υποδιοικητής της ΕΑΚ Ιωάννης Παυλό- σογλου, χαρακτηρίζοντας καίριο ανάχωμα στο κυβερνοέγκλημα την από κοινού συ- νεκτική πολιτική στην ψηφιακή άμυνα, δή- λωσε: «Συμμετέχουμε ενεργά, τηρώντας όλα τα πρότυπα εμπιστευτικότητας και υπεύθυνης διαχείρισης ευαίσθητων δεδο- μένων στο European Security Program της Microsoft, αξιολογώντας ως ύψιστης προ- τεραιότητας τη συνεργασία, την ανταλ- λαγή πληροφορίας και εμπειρίας με τους ευρωπαίους εταίρους μας και τους υπόλοι- πους φορείς, για την από κοινού συστρά- τευση στην αποτελεσματική αντιμετώπι- ση των σύγχρονων κυβερνοαπειλών». ΗΔιευθύνουσα Σύμβουλος τηςMicrosoft Ελλάδας, Κύπρου και Μάλτας, κα Γιάννα Ανδρονοπούλου, συμπλήρωσε: «Σε ένα περιβάλλον όπου οι κυβερνοαπειλές εξελίσσονται ταχύτερα από τα σύνορα ή τις δομές των οργανισμών, το European Security Program μετατρέπει την έγκαιρη πληροφόρηση σε συλλογι- κή κυβερνοανθεκτικότητα. Μέσα από πρόσβαση σε παγκόσμια τεχνογνωσία και ανάλυση απειλών, ενισχύει την προ- ληπτική προστασία, τη συνεργασία με- ταξύ ευρωπαϊκών φορέων και τη συντο- νισμένη αντιμετώπιση κυβερνοαπειλών, με πλήρη σεβασμό στην αυτονομία και την εμπιστευτικότητα». Η συνεργασία αυτή ενισχύει τη δυνατότη- τα της Εθνικής Αρχής Κυβερνοασφάλειας να λαμβάνει έγκαιρη και αξιόπιστη ενημέρωση σχετικά με νέες και εξελισ- σόμενες κυβερνοαπειλές, δράσεις κυ- βερνοεγκλήματος, επιθέσεις παραπλη- ροφόρησης, κρίσιμες ευαλωτότητες και σημαντικές ενημερώσεις ασφαλείας, ενώ παράλληλα συμβάλλει στη διαμόρφωση κοινήςευρωπαϊκήςαντίληψηςγιατοτοπίοτων απειλών. Η Εθνική Αρχή Κυβερνοασφάλειας στο Microsoft European Security Program Η Kaspersky εντόπισε απάτη που εκμεταλλεύεται την OpenAI
Made with FlippingBook
RkJQdWJsaXNoZXIy NjE3Njcz