TypoPrompting: 186 Domain Palsu AI Sebar Malware, Ini Cara Cegahnya

  Posted by easystem    keamanan siber   phishing   domain palsu   AI   malware  

Bayangkan staf di kantor desa ingin mencoba ChatGPT untuk merapikan draf surat, lalu mengetik alamatnya sedikit salah: chatgpt menjadi chatgtp. Halaman yang terbuka tetap terlihat seperti situs AI sungguhan, lengkap dengan tulisan "verifikasi bahwa Anda manusia". Begitu tombol diklik, muncul perintah untuk menempelkan sesuatu di PowerShell. Itulah pola serangan yang oleh peneliti keamanan Island disebut TypoPrompting. Dalam laporan yang dibagikan ke The Hacker News, Island menemukan 186 domain ...

View More