Cyberkriminelle nutzen jetzt gefälschte KI-Tools in sozialen Medien, um Noodlophile-Malware zu verbreiten
- Cyberkriminelle nutzen gefälschte KI-Tools in sozialen Medien, um Noodlophile-Malware zu verbreiten, die wichtige Informationen wie Browser-Anmeldedaten, Krypto-Wallet-Daten usw. stehlen kann.
- Die hauptsächlich genutzten Social-Media-Plattformen sind Facebook und Telegram.
- Forscher vermuten, dass der Noodlophile-Stealer aus Vietnam stammt.
Cyberkriminelle nutzen gefälschte KI-Tools in sozialen Medien, um Noodlophile-Malware zu verbreiten. Laut einem Sicherheitsexperten kann die Malware wichtige Informationen wie Browser-Anmeldeinformationen, Kryptowährungs-Wallet-Informationen und mehr stehlen.
Die Angreifer erstellen Plattformen mit glaubwürdigen KI-Themen, die dann in sozialen Medien beworben werden können. Diese können wie echte KI-Tools aussehen, sind aber eigentlich nur Vorspiegelungen, um Leute zum Herunterladen von Malware zu bringen, die darin versteckt ist.
Kriminelle KI-thematisierte Plattformen werden über Facebook-Gruppen beworben
Die Hauptsozialmedia-Plattform, die verwendet wird, ist Facebook. Gefälschte KI-Plattformen locken Millionen von Menschen an, die täglich KI-gestützte Tools nutzen, um Materialien wie Kunst, Musik und Videos aus Fotos zu erstellen.
GEFÄLSCHTE KI-TOOLS SIND DER NEUE NIGERIANISCHE PRINZ – UND SIE WOLLEN IHR PASSWORT
Glauben Sie, Sie laden den nächsten heißen KI-Videoeditor herunter?
Überraschung – es ist Malware in einem Mantel.
Hacker locken Menschen mit glänzend aussehenden Facebook-Werbeanzeigen für gefälschte Tools wie „CapCut AI“ und sammeln… https://t.co/jOuVc15ZiH pic.twitter.com/hteD7bNuoE
— Mario Nawfal (@MarioNawfal) Mai 12, 2025
Morphisec-Forscher Shmuel Uzan sagte, „Anstatt sich auf traditionelles Phishing oder Websites mit geknackter Software zu verlassen, bauen sie überzeugende KI-thematisierte Plattformen auf – die oft über scheinbar legitime Facebook-Gruppen und virale Social-Media-Kampagnen beworben werden.“
Links in diesen Gruppen führen zum Profil des Entwicklers. Sein BIO enthüllt weitere Beteiligung am Verkauf und der Verbreitung von Malware.
Wenn ein Benutzer auf einen Beitrag klickt, wird er zu scheinbar kostenlosen KI-Bearbeitungstools geleitet, wo ihm gesagt wird, ein Bild oder Video hochzuladen. Dann wird ihm gesagt, VideoDreamAI.zip herunterzuladen, das wie das KI-Tool aussieht, aber tatsächlich eine schädliche ZIP-Datei ist. Dies erstellt einen Python-Code, der die Verwendung des Noodlophile Stealers ermöglicht.
Wenn diese Beiträge auf Facebook geteilt werden, haben sie bis zu 62.000 Aufrufe von nur einem Beitrag erhalten. Luma Dreammachine AI, Luma Dreammaching und gratistuslibros sind einige der gefälschten Social-Media-Seiten, die gefunden wurden.
Darüber hinaus ergab eine Untersuchung des Begriffs „Noodlophile“ über Cybercrime-Marktplätze Gruppen, die ihn als Teil von Malware-as-a-Service (MaaS)-Schemata anbieten. Tools wie Noodlophile werden zusammen mit Zugangsdiensten beworben, die als „Get Cookie + Pass“ bezeichnet sind und für Account-Übernahmen und Diebstahl von Anmeldeinformationen konzipiert sind.
Noodlophile Stealer kommuniziert mit den Angreifern über einen Telegram-Bot
In einigen Fällen wurde der Data Stealer mit Remote-Access-Trojans wie XWorm kombiniert, um noch mehr Kontrolle über den Computer und die Daten des Hosts zu erlangen. Am Ende des Angriffs wurde festgestellt, dass der Noodlophile Stealer über einen Telegram-Bot mit den Angreifern kommuniziert, was eine geheime Methode ist, um gestohlene Daten an andere Personen zu senden
Cyberkriminelle nutzen gerne Telegram, das mehr als 900 Millionen tägliche Nutzer hat, um gestohlene Datenbanken, Benutzeranmeldeinformationen, Kreditkarteninformationen und anderes zu handeln. Die Seite wird auch von Betrügern genutzt, um miteinander zu kommunizieren, Hacking-Methoden zu teilen und illegale Waren zu verkaufen.
Wie Cryptopolitan berichtete, der Gründer von Telegram, Pavel Durov, wurde wegen der Beteiligung von Telegram und illegale Aktivitäten verhaftet. Durov bestand jedoch darauf, dass sein Unternehmen einen nationalen Markt verlassen würde, anstatt private Nachrichten preiszugeben.
„In seiner 12-jährigen Geschichte hat Telegram nie ein einziges Byte privater Nachrichten offengelegt“, Durov schätzte. „In Übereinstimmung mit dem EU Digital Services Act würde Telegram, falls ein gültiger Gerichtsbeschluss vorgelegt wird, nur die IP-Adressen und Telefonnummern von Straftätern offenlegen, nicht die Nachrichten.“
Es wird angenommen, dass die Noodlophile-Malware aus Vietnam stammt, wie eine GitHub-Seite zeigt, die den Benutzer als „leidenschaftlichen Malware-Entwickler aus Vietnam“ bezeichnet. Außerdem wurde er dabei beobachtet, wie er auf Facebook-Beiträge reagierte, die diese neue Methode bewarben. Beamte sagen, dass Cyberkriminalität in Südostasien besonders verbreitet ist und Facebook in der Vergangenheit auch zur Verbreitung von Stealer-Software genutzt wurde.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
