Cybercriminelen maken op grote schaal misbruik van de toenemende populariteit van kunstmatige intelligentie om gebruikers te misleiden. Met de zogeheten ClickFix-methode verleiden aanvallers slachtoffers tot het uitvoeren van schadelijke scripts op hun eigen apparaten. Waar deze aanvallen voorheen vertrouwden op valse foutmeldingen in browsers, dienen nu nep-installatieprogramma's voor bekende AI-software als het perfecte aas. Uit recent onderzoek van beveiligingsbedrijf Push Security blijkt dat de tactiek geavanceerder en effectiever is dan ooit. Dit vormt een directe bedreiging voor zowel particuliere gebruikers als zakelijke netwerken.
Bij een ClickFix-aanval worden gebruikers via valse zoekresultaten of gehackte chatbotplatforms naar kwaadaardige pagina's geleid. Daar krijgen zij de instructie om een fout op te lossen door een commando te kopiëren en uit te voeren in de opdrachtregel van hun besturingssysteem. Omdat de gebruiker deze actie zelf handmatig uitvoert, omzeilt de malware moeiteloos traditionele beveiligingssystemen zoals antivirussoftware. Zowel in de Verenigde Staten als binnen de Europese Unie zien cybersecurity-experts een scherpe stijging van het aantal incidenten waarbij populaire AI-merken misbruikt worden om malware zoals infostealers te verspreiden.
Voor Nederlandse en Europese organisaties brengt deze trend grote risico's met zich mee. Medewerkers die op zoek zijn naar productieve AI-hulpmiddelen kunnen onbedoeld de bedrijfsinfrastructuur openstellen voor spionage of ransomware. Aangezien traditionele eindpuntbeveiliging tekortschiet bij dit type sociale manipulatie, moeten organisaties hun strategie herzien. De nadruk verschuift noodgedwongen naar striktere toegangscontrole, gedragsanalyse en gerichte bewustwording van het personeel.
De verwachting is dat aanvallers hun methoden rondom populaire technologieën verder zullen verfijnen. Nu kunstmatige intelligentie steeds dieper verweven raakt met dagelijkse werkprocessen, blijft het een aantrekkelijk uithangbord voor cybercriminelen. Beveiligings-en IT-teams zullen sneller moeten optreden door het uitvoeren van onbekende scripts aan banden te leggen en applicatiebeheer aan te scherpen. Enkel een gelaagde verdediging, waarin technologie en menselijke waakzaamheid samenkomen, biedt voldoende bescherming tegen deze snelgroeiende dreiging.