💬 Фальшивые инструменты искусственного интеллекта, используемые для распространения крипто -кошелька с ладлофилом от 2025-05-23

Фальшивые инструменты искусственного интеллекта, используемые для распространения крипто -кошелька с ладлофилом

Людей обманывают в загрузке поддельных инструментов ИИ как способ распространять информационный ущерб для вредоносных программ.

По словам исследователя безопасности, эта вредоносная программа может собирать учетные данные браузера, информацию о криптовалютном кошельке и более конфиденциальные данные.

Исследователь Morphisec Шмуэль Узан сказал в отчете: «Вместо того, чтобы полагаться на традиционные фишинговые или треснувшие программные сайты, они создают убедительные платформы AI-тему-часто рекламируемые с помощью законных групп Facebook и вирусных социальных сетей».

Злоумышленники создают убедительные платформы для ИИ, которые затем можно рекламировать в группах Facebook или в социальных сетях. Хотя они могут выглядеть законными, они просто представляют собой фронты, чтобы заставить людей загружать вредоносное ПО, скрытое в том, что, по -видимому, является инструментами искусственного интеллекта.

Такие посты, поделившиеся в Facebook, достигли просмотров до 62 000 человек, из одного одного поста.

Некоторые из выявленных поддельных страниц социальных сетей: Luma Dreammachine AI, Luma Dreamching и Gratistuslibros.

После того, как пользователь нажимает на пост, он предназначен для бесплатных инструментов редактирования ИИ, и призван загрузить свое изображение или видео. Затем их просят скачать то, что похоже на инструмент ИИ, но на самом деле это злой архив Zip под названием VideoDreamai.zip. Это приводит к бинарному пирожению питона, чтобы развернуть кража с ладлофилом.

В некоторых случаях также был включен в комплект данных с помощью троянов удаленного доступа, таких как Xworm, для большего контроля над машиной и данными хоста.

По словам профиля Github, вьетнамское происхождение оценивается вьетнамское происхождение, которое претендует на «страстному разработчику вредоносных программ из Вьетнама».

Власти заявили, что киберпреступность особенно распространена в Юго -Восточной Азии, и существует история распределения программного обеспечения для кражи, используя платформу Facebook.

Под редакцией Стейси Эллиотт.