Edit with AI 网络犯罪分子利用人工智能趋势向超过62,000名用户分发恋童癖恶意软件

网络犯罪分子正在利用人工智能（AI）工具的流行来传播一种名为 Noodlophile 的新恶意软件。这一复杂的攻击活动已经通过在社交媒体上，特别是 Facebook 上宣传的假 AI 平台，针对超过 62,000 名用户。

关键要点

• 恶意软件分发: 假 AI 工具被用来传播 Noodlophile 恶意软件，该软件窃取敏感信息。

• 社交媒体利用: 该活动主要通过 Facebook 广告吸引用户下载恶意软件。

• 多阶段攻击: 感染过程涉及多个欺骗步骤，使用户难以察觉。

• 数据盗窃: Noodlophile 目标是浏览器凭据、加密货币钱包和其他敏感数据。

Noodlophile 恶意软件的崛起

Noodlophile 恶意软件是网络犯罪工具包中的新成员，旨在从毫无防备的用户那里收集敏感信息。它主要通过假冒的 AI 视频生成工具进行分发，这些工具承诺用户提供先进的功能，但实际上却传递恶意负载。

来自 Morphisec 的网络安全研究人员发现，这些假平台通常模仿合法服务，例如流行的 Luma Dream Machine，并在 Facebook 上进行大量推广。一些帖子获得了超过 62,000 次的观看，表明这一欺骗策略的有效性。

攻击如何运作

攻击遵循多阶段感染过程：

1. 用户参与: 受害者被社交媒体上宣传的假 AI 工具吸引。

2. 文件上传: 用户被提示上传图像或视频进行处理。

3. 恶意下载: 用户并没有收到 AI 生成的视频，而是下载了一个包含恶意可执行文件的 ZIP 文件，该文件伪装成视频文件。

4. 恶意软件执行: 当可执行文件运行时，它会启动一系列操作，导致 Noodlophile Stealer 的安装。

Noodlophile 的技术细节

• 欺骗性命名: 恶意可执行文件被命名为 Video Dream MachineAI.mp4.exe，误导用户认为它是一个视频文件。

• 多层负载: 恶意软件使用一个隐藏文件夹，包含其他恶意文件，包括经过修改的合法 CapCut 视频编辑工具。

• 持久性机制: 恶意软件通过创建注册表项和执行脚本在感染的系统上建立持久性，确保即使在重启后也保持活动状态。

• 数据外泄: 被窃取的数据，包括浏览器凭据和加密货币钱包信息，通过 Telegram 机器人发送给攻击者，提供对被攻陷信息的实时访问。

更广泛的影响

Noodlophile 的出现突显了网络犯罪中的一个令人担忧的趋势，攻击者利用人们对 AI 技术日益增长的兴趣来欺骗用户。这一策略不仅针对个人用户，还对依赖 AI 工具进行操作的企业构成了重大风险。

随着 AI 的流行程度不断上升，恶意行为者创造令人信服的骗局的潜力也在增加。用户被敦促在从未知来源下载软件时保持谨慎，并在使用任何 AI 工具之前验证其合法性。

结论

Noodlophile 恶意软件活动提醒我们网络威胁的不断演变。随着网络犯罪分子在战术上变得越来越复杂，用户必须保持警惕，了解与从社交媒体和其他未经验证的平台下载软件相关的潜在风险。通过采取主动措施，个人可以更好地保护自己免受这些新兴威胁的侵害。

来源

• 假 AI 视频生成器传播新的 Noodlophile 信息窃取恶意软件, BleepingComputer.

• 假图像到视频 AI 网站传播新型‘Noodlophile’信息窃取者, SC Media.

• 假 AI 工具用于传播 Noodlophile 加密钱包窃取恶意软件, Decrypt.

• 网络犯罪分子现在使用假 AI 工具在社交媒体上传播 Noodlophile 恶意软件, Mitrade.

• 假 AI 工具通过 Facebook 广告传播新的 Noodlophile 窃取者, Hackread.
  
  
  
  

  • • 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。