I criminali informatici sfruttano la tendenza dell'IA per distribuire malware Noodlophile a oltre 62.000 utenti

I criminali informatici stanno sfruttando la popolarità degli strumenti di intelligenza artificiale (AI) per distribuire un nuovo ceppo di malware noto come Noodlophile. Questa campagna sofisticata ha già preso di mira oltre 62.000 utenti attraverso falsi strumenti AI pubblicizzati sui social media, in particolare su Facebook.

Punti Chiave

• Distribuzione di Malware: Strumenti AI falsi vengono utilizzati per diffondere il malware Noodlophile, che ruba informazioni sensibili.

• Sfruttamento dei Social Media: La campagna utilizza principalmente annunci su Facebook per attirare gli utenti a scaricare software dannoso.

• Attacco a Più Fasi: Il processo di infezione coinvolge diversi passaggi ingannevoli, rendendo difficile per gli utenti rilevarlo.

• Furto di Dati: Noodlophile prende di mira le credenziali del browser, i portafogli di criptovalute e altri dati sensibili.

La Crescita del Malware Noodlophile

Il malware Noodlophile è una nuova aggiunta agli strumenti dei criminali informatici, progettato per raccogliere informazioni sensibili da utenti ignari. Viene principalmente distribuito attraverso falsi strumenti di generazione video AI che promettono agli utenti capacità avanzate ma invece consegnano payload dannosi.

I ricercatori di cybersecurity di Morphisec hanno identificato che queste piattaforme false spesso imitano servizi legittimi, come il popolare Luma Dream Machine, e sono fortemente promosse su Facebook. Alcuni post hanno ottenuto oltre 62.000 visualizzazioni, indicando l'efficacia di questa strategia ingannevole.

Come Funziona l'Attacco

L'attacco segue un processo di infezione a più fasi:

1. Coinvolgimento dell'Utente: Le vittime vengono attratte da strumenti AI falsi pubblicizzati sui social media.

2. Caricamento di File: Gli utenti vengono invitati a caricare immagini o video per l'elaborazione.

3. Download Maligno: Invece di ricevere un video generato dall'AI, gli utenti scaricano un file ZIP contenente un eseguibile dannoso mascherato da file video.

4. Esecuzione del Malware: Quando l'eseguibile viene eseguito, avvia una serie di azioni che portano all'installazione del Noodlophile Stealer.

Dettagli Tecnici di Noodlophile

• Naming Ingannevole: L'eseguibile dannoso è chiamato Video Dream MachineAI.mp4.exe, ingannando gli utenti facendogli credere che sia un file video.

• Payload a Più Livelli: Il malware utilizza una cartella nascosta contenente ulteriori file dannosi, inclusa una versione modificata del legittimo strumento di editing video CapCut.

• Meccanismo di Persistenza: Il malware stabilisce la persistenza sul sistema infetto creando voci di registro ed eseguendo script che garantiscono che rimanga attivo anche dopo un riavvio.

• Esfiltrazione di Dati: I dati rubati, comprese le credenziali del browser e le informazioni sui portafogli di criptovalute, vengono inviati agli attaccanti tramite un bot di Telegram, fornendo accesso in tempo reale alle informazioni compromesse.

Le Implicazioni Più Ampie

L'emergere di Noodlophile evidenzia una tendenza preoccupante nel crimine informatico, in cui gli attaccanti sfruttano il crescente interesse per le tecnologie AI per ingannare gli utenti. Questa tattica non solo prende di mira gli utenti individuali, ma rappresenta anche un rischio significativo per le aziende che si affidano agli strumenti AI per le operazioni.

Con l'aumento della popolarità dell'AI, aumenta anche il potenziale per gli attori malintenzionati di creare truffe convincenti. Gli utenti sono invitati a esercitare cautela quando scaricano software da fonti sconosciute e a verificare la legittimità di qualsiasi strumento AI prima dell'uso.

Conclusione

La campagna malware Noodlophile serve da monito all'evoluzione del panorama delle minacce informatiche. Man mano che i criminali informatici diventano più sofisticati nelle loro tattiche, è fondamentale che gli utenti rimangano vigili e informati sui potenziali rischi associati al download di software dai social media e da altre piattaforme non verificate. Adottando misure proattive, gli individui possono proteggersi meglio contro queste minacce emergenti.

Fonti

• I falsi generatori video AI rilasciano un nuovo malware infostealer Noodlophile, BleepingComputer.

• I falsi siti AI da immagine a video consegnano un nuovo infostealer 'Noodlophile', SC Media.

• Falsi strumenti AI utilizzati per diffondere malware che ruba portafogli di criptovalute Noodlophile, Decrypt.

• I criminali informatici stanno ora utilizzando falsi strumenti AI sui social media per diffondere il malware Noodlophile, Mitrade.

• Falsi strumenti AI spingono il nuovo Noodlophile Stealer attraverso annunci su Facebook, Hackread.
  
  
  
  

  • • Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.