المجرمون الإلكترونيون يستخدمون الآن أدوات ذكاء اصطناعي مزيفة على وسائل التواصل الاجتماعي لنشر برنامج ضار Noodlophile
- يستخدم المجرمون السيبرانيون أدوات ذكاء اصطناعي مزيفة على وسائل التواصل الاجتماعي لنشر برنامج ضار يُعرف بـ Noodlophile، الذي يمكنه سرقة معلومات مهمة مثل بيانات اعتماد المتصفح ومعلومات محافظ العملات الرقمية، وغيرها.
- المنصات الرئيسية لوسائل التواصل الاجتماعي المستخدمة هي فيسبوك وتليجرام.
- يشك الباحثون في أن أداة سرقة Noodlophile قادمة من فيتنام.
يستخدم المجرمون السيبرانيون أدوات ذكاء اصطناعي مزيفة على وسائل التواصل الاجتماعي لنشر برمجية Noodlophile الخبيثة. ووفقاً لخبير أمني، يمكن للبرمجية الخبيثة سرقة معلومات مهمة مثل بيانات اعتماد المتصفح ومعلومات محفظة العملات المشفرة والمزيد.
ال المهاجمون إنشاء منصات ذات طابع ذكاء اصطناعي مقنع يمكن بعد ذلك الترويج لها على وسائل التواصل الاجتماعي. قد تبدو هذه المنصات كأدوات ذكاء اصطناعي حقيقية، لكنها في الواقع مجرد واجهات للحصول على الأشخاص لتحميل برمجيات خبيثة مخفية بداخلها.
يتم الإعلان عن منصات الذكاء الاصطناعي الإجرامية عبر مجموعات فيسبوك
المنصة الرئيسية لوسائل التواصل الاجتماعي المستخدمة هي فيسبوك. حيث تغري المنصات المزيفة للذكاء الاصطناعي ملايين الأشخاص الذين يستخدمون أدوات مدعومة بالذكاء الاصطناعي يومياً لإنشاء مواد مثل الفن والموسيقى والفيديوهات من الصور.
أدوات الذكاء الاصطناعي المزيفة هي الأمير النيجيري الجديد — وهي تستهدف كلمات المرور الخاصة بك
هل تعتقد أنك تقوم بتنزيل محرر الفيديو الذكي الاصطناعي الأكثر رواجاً؟
المفاجأة — إنها برمجية خبيثة مرتدية معطفاً.
يغري القراصنة الناس بإعلانات فيسبوك ذات المظهر الأنيق لأدوات مزيفة مثل "CapCut AI"، مما يؤدي إلى تراكم… https://t.co/jOuVc15ZiH pic.twitter.com/hteD7bNuoE
— Mario Nawfal (@MarioNawfal) مايو 12، 2025
قال الباحث في شركة Morphisec، شموئيل أوزان، "بدلاً من الاعتماد على التصيد الاحتيالي التقليدي أو مواقع البرامج المقرصنة، يقومون ببناء منصات مقنعة ذات طابع الذكاء الاصطناعي – غالباً ما يتم الإعلان عنها عبر مجموعات فيسبوك ذات المظهر الشرعي وحملات وسائل التواصل الاجتماعي الفيروسية."
تؤدي الروابط في هذه المجموعات إلى ملف تعريف المطور. يكشف السيرة الذاتية الخاصة به عن مشاركة إضافية في بيع وتوزيع البرمجيات الخبيثة.
عندما ينقر المستخدم على منشور، يتم توجيهه إلى ما يبدو كأدوات تحرير ذكاء اصطناعي مجانية، حيث يُطلب منه تحميل صورة أو فيديو. ثم يُطلب منه تنزيل ملف VideoDreamAI.zip، والذي يبدو كأداة ذكاء اصطناعي ولكنه في الواقع ملف ZIP ضار. يقوم هذا بإنشاء كود Python يسهل استخدام مسروق Noodlophile.
عند مشاركتها على فيسبوك، حصلت هذه المنشورات على ما يصل إلى 62,000 مشاهدة من منشور واحد فقط. Luma Dreammachine AI و Luma Dreammaching و gratistuslibros هي بعض الصفحات المزيفة على وسائل التواصل الاجتماعي التي تم العثور عليها.
بالإضافة إلى ذلك، كشفت تحقيق في مصطلح "Noodlophile" عبر أسواق الجرائم السيبرانية عن مجموعات تقدمه كجزء من مخططات البرمجيات الخبيثة كخدمة (MaaS). يتم الإعلان عن أدوات مثل Noodlophile جنباً إلى جنب مع خدمات الوصول المصنفة بـ "احصل على الكوكيز + كلمة المرور"، المصممة للاستيلاء على الحسابات وسرقة بيانات الاعتماد.
يتحدث مسروق Noodlophile مع المهاجمين عبر بوت تيليجرام
في بعض الحالات، تم دمج مسروق البيانات مع أحصنة طروادة للوصول عن بعد مثل XWorm للحصول على مزيد من القوة على جهاز الكمبيوتر والبيانات الخاصة بالمضيف. في نهاية الهجوم، تبين أن مسروق Noodlophile يتواصل مع المهاجمين عبر بوت تيليجرام، وهي طريقة سرية لإرسال البيانات المسروقة إلى أشخاص آخرين
يحب المجرمون السيبرانيون استخدام تيليجرام، الذي يضم أكثر من 900 مليون مستخدم يومي، لتبادل قواعد البيانات المسروقة وبيانات اعتماد المستخدمين ومعلومات بطاقات الائتمان وأشياء أخرى. كما يستخدم الموقع من قبل المحتالين للتحدث مع بعضهم البعض، ومشاركة طرق الاختراق، وبيع السلع غير القانونية.
كما Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل., مؤسس تيليجرام، بافل دوروف، قد تم اعتقاله بسبب تورط تيليجرام في أنشطة غير مشروعة. ومع ذلك، أصر دوروف على أن شركته تفضل الخروج من سوق وطني بدلاً من الكشف عن الرسائل الخاصة.
"في تاريخها الممتد على 12 عاماً، لم تكشف تيليجرام عن بايت واحد من الرسائل الخاصة أبداً،" دوروف أوضح. "ووفقاً لقانون الخدمات الرقمية للاتحاد الأوروبي، إذا تم تقديم أمر قضائي ساري المفعول، فإن تيليجرام ستكشف فقط عناوين IP وأرقام هواتف المشتبه بهم في الجرائم، وليس الرسائل."
يُعتقد أن البرمجية الخبيثة Noodlophile جاءت من فيتنام، كما يظهر ذلك صفحة GitHub التي تطلق على المستخدم "مطور برمجيات خبيثة شغوف من فيتنام." بالإضافة إلى ذلك، لوحظ رده على منشورات فيسبوك الترويجية لهذه الطريقة الجديدة. ويقول مسؤولو إنفاذ القانون إن الجريمة السيبرانية شائعة بشكل خاص في جنوب شرق آسيا، وأن فيسبوك تم استخدامه أيضاً في الماضي لنشر برمجيات المسروق.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
