Киберпреступники используют тренд ИИ для распространения вредоносного ПО Noodlophile среди более чем 62 000 пользователей

Киберпреступники используют популярность инструментов искусственного интеллекта (ИИ) для распространения нового штамма вредоносного ПО, известного как Noodlophile. Эта сложная кампания уже нацелилась на более чем 62 000 пользователей через поддельные платформы ИИ, рекламируемые в социальных сетях, в частности, на Facebook.

Ключевые моменты

• Распространение вредоносного ПО: Поддельные инструменты ИИ используются для распространения вредоносного ПО Noodlophile, которое крадет конфиденциальную информацию.

• Эксплуатация социальных сетей: Кампания в основном использует рекламу на Facebook, чтобы заманить пользователей в загрузку вредоносного программного обеспечения.

• Многоступенчатая атака: Процесс заражения включает несколько обманных шагов, что затрудняет его обнаружение пользователями.

• Кража данных: Noodlophile нацеливается на учетные данные браузера, криптовалютные кошельки и другие конфиденциальные данные.

Рост вредоносного ПО Noodlophile

Вредоносное ПО Noodlophile является новым дополнением к инструментарию киберпреступников, предназначенным для сбора конфиденциальной информации от ничего не подозревающих пользователей. Оно в основном распространяется через поддельные инструменты генерации видео на основе ИИ, которые обещают пользователям продвинутые возможности, но вместо этого доставляют вредоносные нагрузки.

Исследователи в области кибербезопасности из Morphisec выявили, что эти поддельные платформы часто имитируют легитимные сервисы, такие как популярная Luma Dream Machine, и активно рекламируются на Facebook. Некоторые посты собрали более 62 000 просмотров, что указывает на эффективность этой обманной стратегии.

Как работает атака

Атака проходит по многоступенчатому процессу заражения:

1. Вовлечение пользователя: Жертвы привлекаются к поддельным инструментам ИИ, рекламируемым в социальных сетях.

2. Загрузка файла: Пользователям предлагается загрузить изображения или видео для обработки.

3. Вредоносная загрузка: Вместо получения сгенерированного ИИ видео пользователи загружают ZIP-файл, содержащий вредоносный исполняемый файл, замаскированный под видеофайл.

4. Исполнение вредоносного ПО: Когда исполняемый файл запускается, он инициирует ряд действий, которые приводят к установке Noodlophile Stealer.

Технические детали Noodlophile

• Обманчивое название: Вредоносный исполняемый файл называется Video Dream MachineAI.mp4.exe, что вводит пользователей в заблуждение, заставляя думать, что это видеофайл.

• Многоуровневая нагрузка: Вредоносное ПО использует скрытую папку, содержащую дополнительные вредоносные файлы, включая модифицированную версию легитимного инструмента редактирования видео CapCut.

• Механизм постоянства: Вредоносное ПО устанавливает постоянство на зараженной системе, создавая записи в реестре и выполняя скрипты, которые обеспечивают его активность даже после перезагрузки.

• Экстракция данных: Украденные данные, включая учетные данные браузера и информацию о криптовалютных кошельках, отправляются злоумышленникам через Telegram-бота, предоставляя доступ к скомпрометированной информации в реальном времени.

Широкие последствия

Появление Noodlophile подчеркивает тревожную тенденцию в киберпреступности, когда злоумышленники используют растущий интерес к технологиям ИИ, чтобы обмануть пользователей. Эта тактика нацелена не только на отдельных пользователей, но и представляет собой значительный риск для бизнеса, который полагается на инструменты ИИ для своей деятельности.

Поскольку популярность ИИ продолжает расти, также возрастает потенциал для злонамеренных акторов создавать убедительные мошенничества. Пользователям настоятельно рекомендуется проявлять осторожность при загрузке программного обеспечения из неизвестных источников и проверять легитимность любых инструментов ИИ перед использованием.

Заключение

Кампания вредоносного ПО Noodlophile служит ярким напоминанием о развивающемся ландшафте киберугроз. Поскольку киберпреступники становятся все более изощренными в своих тактиках, крайне важно, чтобы пользователи оставались бдительными и информированными о потенциальных рисках, связанных со скачиванием программного обеспечения из социальных сетей и других непроверенных платформ. Приняв проактивные меры, люди могут лучше защитить себя от этих новых угроз.

Источники

• Поддельные генераторы видео на основе ИИ распространяют новое вредоносное ПО Noodlophile, BleepingComputer.

• Поддельные сайты ИИ для преобразования изображений в видео доставляют новый вредоносный ПО ‘Noodlophile’, SC Media.

• Поддельные инструменты ИИ используются для распространения вредоносного ПО Noodlophile, крадущего криптовалютные кошельки, Decrypt.

• Киберпреступники теперь используют поддельные инструменты ИИ в социальных сетях для распространения вредоносного ПО Noodlophile, Mitrade.

• Поддельные инструменты ИИ продвигают новый Noodlophile Stealer через рекламу на Facebook, Hackread.
  
  
  
  

  • • Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.