Phantom squatting: как AI-галлюцинации доменов превращаются в фишинг и malware

Коллеги, хочу обратить внимание на тему в сфере кибербезопасности: AI уже создаёт новый вектор атак.

Unit 42 назвала его phantom squatting. Модели придумывают несуществующие домены, а злоумышленники регистрируют их первыми и размещают фишинг или malware.

В исследовании проверили 685 339 запросов по 913 брендам. Результат: 2,1 млн ссылок, 13 229 уже вредоносных и около 250 000 свободных доменов, готовых к захвату.

Особенно опасно то, что AI-ассистенты и разработчики нередко доверяют таким ссылкам без проверки. Это уже привело к реальным фишинговым и вредоносным кампаниям.

Почему это важно: любую AI-ссылку нужно считать черновиком, а не источником истины.

Вы проверяете домен вручную перед переходом? #кибербезопасность #phishing #AI #threatintel