Các lĩnh vực bị ảnh hưởng nhiều nhất là sản xuất, chính phủ, y tế, công nghệ và bán lẻ. Kẻ tấn công tạo ra ứng dụng trông chuyên nghiệp, có chữ ký số hợp lệ, khiến người dùng và thậm chí các công cụ bảo mật khó phân biệt. Song song, TamperedChef lại sử dụng chứng chỉ từ Ukraine và Anh, cho thấy có sự khác biệt trong hành vi.Ngoài ra, Field Effect và GuidePoint Security cũng phát hiện nhiều tệp giả dạng công cụ xem lịch, xem ảnh, lợi dụng nền tảng NeutralinoJS để thực thi mã JavaScript, truy cập hệ thống tệp, tạo tiến trình và thực hiện giao tiếp mạng ngầm. Kẻ tấn công còn dùng ký tự Unicode đặc biệt để mã hóa payload trong phản hồi API, né tránh được công cụ giám sát dựa trên chữ ký.Báo cáo cho rằng sự xuất hiện của nhiều nhà xuất bản chứng chỉ trên các mẫu mã độc khác nhau cho thấy có thể tồn tại thị trường “dịch vụ chữ ký số” ngầm. Điều này giúp kẻ tấn công phân phối rộng rãi các ứng dụng giả mạo mà không bị phát hiện.Đọc chi tiết tại đây: https://thehackernews.com/2025/09/evilai-malware-masquerades-as-ai-tools.html