Bing Chat da Microsoft veiculando anúncios com links para malware: relatório

 Pesquisadores da empresa de segurança cibernética Malwarebytes descobriram que as respostas do Bing Chat alimentadas por IA da Microsoft estão supostamente veiculando anúncios maliciosos com links de phishing que espalham malware.

De acordo com os pesquisadores, os golpistas estão usando 'malvertising' para enganar usuários desavisados do Bing Chat que procuram downloads legítimos de software para visitar sites maliciosos e instalar malware diretamente de uma conversa do Bing Chat.

Para quem não sabe, em fevereiro de 2023, a Microsoft apresentou o Bing Chat, uma experiência de chatbot de inteligência artificial (IA) baseada no GPT-4 da OpenAI, integrada ao mecanismo de busca. O Bing Chat tinha como objetivo tornar as pesquisas online mais intuitivas e fáceis de usar, fornecendo aos usuários uma experiência de bate-papo interativa semelhante a como os humanos responderiam a perguntas a uma consulta de pesquisa.

Além disso, em março de 2023, a gigante de Redmond começou a injetar anúncios como parte de seus esforços para monetizar o chatbot e ganhar receita para essa nova plataforma. No entanto, esse movimento também abriu as portas para os agentes de ameaças que optaram por táticas de malvertising e distribuíram malware.

"Os anúncios podem ser inseridos em uma conversa do Bing Chat de várias maneiras. Uma delas é quando um usuário passa o mouse sobre um link e um anúncio é exibido primeiro antes do resultado orgânico", escreveu Jerome Segura, diretor de inteligência de ameaças da Malwarebytes, em um post no blog.

Para testar o Bing Chat, os pesquisadores do Malwarebytes fizeram uma consulta simples: "Eu gostaria de baixar o scanner de IP avançado". A isso, o chatbot alimentado por IA respondeu dizendo: "Você pode baixar o Advanced IP Scanner de seu site oficial" e exibiu um link para baixá-lo no chat.

Quando os pesquisadores passaram o mouse sobre o link, descobriram que o primeiro e mais proeminente link que apareceu era o anúncio malicioso apontando para um link fraudulento, enquanto o segundo link fornecido pelo chatbot era o link de download original.

"Os usuários têm a opção de visitar qualquer link, embora o primeiro possa ser mais provável de ser clicado por causa de sua posição. Mesmo que haja um pequeno rótulo de 'Anúncio' ao lado deste link, seria fácil perder e visualizar o link como um resultado de pesquisa regular", acrescentou Segura.

Ao clicar no primeiro link, os pesquisadores descobriram que os usuários foram redirecionados para um site (mynetfoldersip[.] CFD) cujo objetivo é filtrar o tráfego e separar vítimas reais de bots, sandboxes ou pesquisadores de segurança. O código do site determina isso usando o endereço IP do visitante, o fuso horário e várias outras configurações do sistema, como a renderização da Web que identifica máquinas virtuais.

Em seguida, as vítimas humanas são redirecionadas para um site falso (advenced-ip-scanner[.] com) que imita o oficial (advanced-ip-scanner[.] com), onde eles são tentados a clicar em "Free Download" para baixar o suposto instalador, que contém arquivos maliciosos.

De acordo com Segura, o agente malicioso invadiu a conta de anúncios de uma empresa australiana legítima e criou dois anúncios maliciosos, um destinado a enganar administradores de rede (Advanced IP Scanner) e outro advogados (MyCase law manager). Com páginas de destino de aparência legítima, as vítimas podem ser facilmente enganadas para baixar malware.

"Recomendamos que os usuários prestem atenção especial aos sites que visitam, mas também usem uma série de ferramentas de segurança para obter proteção adicional", concluiu Segura.

O Malwarebytes relatou o incidente de segurança e suas descobertas à Microsoft, juntamente com alguns outros anúncios maliciosos relacionados.

"Nossas políticas de conteúdo proíbem conteúdo publicitário enganoso, fraudulento ou que possa ser prejudicial aos usuários. Podemos confirmar que esse conteúdo foi removido e que o anunciante foi bloqueado de nossas redes como parte de nosso processo de verificação de detecção", disse um porta-voz da Microsoft ao The Register.

"Continuamos monitorando nossa rede de anúncios em busca de contas semelhantes e tomaremos as medidas necessárias para ajudar a manter os clientes protegidos. Continuaremos a aplicar esse feedback em nossos mecanismos de detecção para melhorar nossa capacidade de detectar e remover anúncios semelhantes no futuro."