정의
공격자들이 유명하고 신뢰받는 AI 브랜드(잘 알려진 챗봇 같은)를 사칭하는 가짜 브라우저 확장 프로그램, 앱 또는 웹사이트를 만들어 사용자들을 속여 악성코드를 설치하도록 유도하는 경우입니다. 사람들이 AI 도구 이름을 점점 더 신뢰함에 따라, 범죄자들은 과거에 피싱 이메일에서 은행 로고를 위조한 것과 같은 방식으로 그 신뢰를 악용합니다.
왜 중요한가
직원들이 AI 생산성 도구를 검색하거나 설치할 때 신뢰받는 AI 브랜드로 위장한 악성코드를 무심코 다운로드할 수 있으며, 이는 공격자들에게 브라우저 검색 하이재킹을 통해 회사 기기에 발판을 제공합니다.