사이버 범죄자들이 AI 트렌드를 악용하여 62,000명 이상의 사용자에게 누들로파일 악성코드를 배포하다

사이버 범죄자들이 인공지능(AI) 도구의 인기를 이용하여 Noodlophile이라는 새로운 악성코드 변종을 배포하고 있습니다. 이 정교한 캠페인은 소셜 미디어, 특히 페이스북에서 광고된 가짜 AI 플랫폼을 통해 이미 62,000명 이상의 사용자를 타겟으로 하고 있습니다.

주요 내용

• 악성코드 배포: 가짜 AI 도구가 Noodlophile 악성코드를 퍼뜨리는 데 사용되며, 이는 민감한 정보를 훔칩니다.

• 소셜 미디어 악용: 이 캠페인은 주로 페이스북 광고를 통해 사용자를 유인하여 악성 소프트웨어를 다운로드하게 합니다.

• 다단계 공격: 감염 과정은 여러 가지 기만적인 단계를 포함하여 사용자가 이를 감지하기 어렵게 만듭니다.

• 데이터 도난: Noodlophile은 브라우저 자격 증명, 암호화폐 지갑 및 기타 민감한 데이터를 타겟으로 합니다.

Noodlophile 악성코드의 증가

Noodlophile 악성코드는 사이버 범죄자 도구 키트에 새롭게 추가된 것으로, 무고한 사용자로부터 민감한 정보를 수집하도록 설계되었습니다. 이는 주로 사용자에게 고급 기능을 약속하는 가짜 AI 비디오 생성 도구를 통해 배포되지만, 실제로는 악성 페이로드를 전달합니다.

Morphisec의 사이버 보안 연구원들은 이러한 가짜 플랫폼이 인기 있는 Luma Dream Machine과 같은 합법적인 서비스를 모방하며, 페이스북에서 적극적으로 홍보되고 있다고 밝혔습니다. 일부 게시물은 62,000회 이상의 조회수를 기록하여 이 기만적인 전략의 효과를 보여줍니다.

공격 방식

공격은 다단계 감염 과정을 따릅니다:

1. 사용자 참여: 피해자들은 소셜 미디어에 광고된 가짜 AI 도구에 끌립니다.

2. 파일 업로드: 사용자는 처리할 이미지나 비디오를 업로드하라는 메시지를 받습니다.

3. 악성 다운로드: AI 생성 비디오를 받는 대신, 사용자는 비디오 파일로 위장된 악성 실행 파일이 포함된 ZIP 파일을 다운로드합니다.

4. 악성코드 실행: 실행 파일이 실행되면 Noodlophile Stealer의 설치로 이어지는 일련의 작업이 시작됩니다.

Noodlophile의 기술적 세부사항

• 기만적인 명명: 악성 실행 파일은 Video Dream MachineAI.mp4.exe라는 이름으로 되어 있어 사용자가 비디오 파일로 착각하게 만듭니다.

• 다층 페이로드: 이 악성코드는 추가 악성 파일이 포함된 숨겨진 폴더를 사용하며, 여기에는 합법적인 CapCut 비디오 편집 도구의 수정된 버전이 포함되어 있습니다.

• 지속성 메커니즘: 이 악성코드는 레지스트리 항목을 생성하고 재부팅 후에도 활성 상태를 유지하도록 스크립트를 실행하여 감염된 시스템에서 지속성을 확보합니다.

• 데이터 유출: 훔친 데이터, 즉 브라우저 자격 증명 및 암호화폐 지갑 정보는 공격자에게 텔레그램 봇을 통해 전송되어 실시간으로 손상된 정보에 접근할 수 있게 합니다.

더 넓은 의미

Noodlophile의 출현은 사이버 범죄에서 우려스러운 추세를 강조합니다. 공격자들이 AI 기술에 대한 관심이 높아지는 것을 이용하여 사용자를 속이는 것입니다. 이 전술은 개인 사용자뿐만 아니라 AI 도구에 의존하는 기업에도 상당한 위험을 초래합니다.

AI의 인기가 계속 높아짐에 따라 악의적인 행위자들이 설득력 있는 사기를 만들어낼 가능성도 커집니다. 사용자는 알려지지 않은 출처에서 소프트웨어를 다운로드할 때 주의하고, 사용하기 전에 AI 도구의 합법성을 확인할 것을 권장합니다.

결론

Noodlophile 악성코드 캠페인은 사이버 위협의 진화하는 환경을 상기시킵니다. 사이버 범죄자들이 전술을 더욱 정교하게 만들어가고 있는 만큼, 사용자는 소셜 미디어 및 기타 검증되지 않은 플랫폼에서 소프트웨어를 다운로드할 때의 잠재적 위험에 대해 경각심을 가지고 정보를 유지하는 것이 중요합니다. 개인이 사전 예방 조치를 취함으로써 이러한 새로운 위협으로부터 자신을 더 잘 보호할 수 있습니다.

출처

• 가짜 AI 비디오 생성기가 새로운 Noodlophile 정보 도난 악성코드를 배포합니다, BleepingComputer.

• 가짜 이미지-비디오 AI 사이트가 새로운 'Noodlophile' 정보 도난 악성코드를 전달합니다, SC Media.

• 가짜 AI 도구가 Noodlophile 암호화폐 지갑 도난 악성코드를 퍼뜨리는 데 사용됩니다, Decrypt.

• 사이버 범죄자들이 이제 소셜 미디어에서 가짜 AI 도구를 사용하여 Noodlophile 악성코드를 퍼뜨리고 있습니다, Mitrade.

• 가짜 AI 도구가 페이스북 광고를 통해 새로운 Noodlophile 도난자를 퍼뜨립니다, Hackread.
  
  
  
  

  • • 이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.