Bing советовал разработчикам скачивать трояны с GitHub 🤓

Встроенный ИИ-помощник заботливо скармливал пользователям поддельные ссылки на скачивание утилиты OpenClaw. Злоумышленникам даже не пришлось сильно напрягаться, они просто создали на GitHub фейковую организацию openclaw-installer, накидали туда куски легитимного кода для отвода глаз и залили малварь. Алгоритмам Bing этого оказалось вполне достаточно, чтобы признать фальшивку официальным источником и начать уверенно пихать её на самый верх ИИ-выдачи.

Пользователь просил ИИ дать инструкцию по установке, а тот генерировал вредоносные команды. На macOS скопированный скрипт притаскивал в систему Atomic Stealer.

На Windows ситуация была еще веселее, скачанный экзешник разворачивал целый зоопарк малвари на Rust, включая инфостилер Vidar (который пылесосил сессии от Telegram и Steam) и бэкдор GhostSocks. Последний превращал комп жертвы в бесплатный прокси-узел, чтобы хакеры могли гонять через него свой грязный трафик и обходить антифрод-системы.

🥸 godnoTECH - Новости IT