Los cibercriminales ahora están utilizando herramientas de IA falsas en redes sociales para propagar el malware Noodlophile
- Los ciberdelincuentes están utilizando herramientas de IA falsas en redes sociales para propagar el malware Noodlophile, que puede robar información importante como credenciales del navegador, información de billeteras cripto, etc.
- Las principales plataformas de redes sociales utilizadas son Facebook y Telegram.
- Los investigadores sospechan que el stalker Noodlophile proviene de Vietnam.
Los cibercriminales están utilizando herramientas de IA falsas en redes sociales para propagar el malware Noodlophile. Según un experto en seguridad, el malware puede robar información importante como credenciales del navegador, información de billeteras de criptomonedas y más.
El atacantes crean plataformas con temas de IA creíbles que luego pueden promocionarse en redes sociales. Estas pueden parecer herramientas de IA reales, pero en realidad son solo fachadas para hacer que la gente descargue malware que se esconde dentro de ellas.
Las plataformas criminales con temática de IA se publicitan a través de grupos de Facebook
La principal plataforma de redes sociales que se está utilizando es Facebook. Las plataformas de IA falsas están atrayendo a millones de personas que utilizan herramientas impulsadas por IA todos los días para crear materiales como arte, música y videos a partir de fotos.
LAS HERRAMIENTAS DE IA FALSAS SON EL NUEVO PRÍNCIPE NIGERIANO — Y ESTÁN DESPUÉS DE TUS CONTRASEÑAS
¿Crees que estás descargando el próximo editor de video de IA de moda?
Sorpresa: es malware con disfraz.
Los hackers están atrayendo a la gente con anuncios de Facebook de aspecto elegante para herramientas falsas como “CapCut AI”, acumulando… https://t.co/jOuVc15ZiH pic.twitter.com/hteD7bNuoE
— Mario Nawfal (@MarioNawfal) mayo 12, 2025
El investigador de Morphisec, Shmuel Uzan, dijo, “En lugar de depender del phishing tradicional o de sitios de software pirateado, construyen plataformas convincentes con temática de IA, a menudo publicitadas a través de grupos de Facebook que parecen legítimos y campañas virales en redes sociales.”
Los enlaces en estos grupos llevan al perfil del desarrollador. Su BIO revela una mayor participación en la venta y distribución de malware.
Cuando un usuario hace clic en una publicación, es llevado a lo que parecen ser herramientas de edición de IA gratuitas, donde se le dice que suba una foto o video. Luego, se le dice que descargue VideoDreamAI.zip, que parece la herramienta de IA pero en realidad es un archivo ZIP dañino. Esto crea un código Python que hace posible el uso del Noodlophile Stealer.
Cuando se comparten en Facebook, estas publicaciones han obtenido hasta 62.000 vistas de una sola publicación. Luma Dreammachine AI, Luma Dreammaching y gratistuslibros son algunas de las páginas falsas de redes sociales que se han encontrado.
Además, una investigación del término “Noodlophile” en mercados de cibercrimen descubrió grupos que lo ofrecían como parte de esquemas de malware como servicio (MaaS). Herramientas como Noodlophile se publicitan junto con servicios de acceso etiquetados como “Get Cookie + Pass”, diseñados para el secuestro de cuentas y el robo de credenciales.
Noodlophile Stealer se comunica con los atacantes a través de un bot de Telegram
En algunos casos, el ladrón de datos se ha combinado con troyanos de acceso remoto como XWorm para obtener aún más poder sobre la computadora y los datos del anfitrión. Al final del ataque, se descubrió que Noodlophile Stealer se comunica con los atacantes a través de un bot de Telegram, que es una forma secreta para ellos de enviar datos robados a otras personas
Los cibercriminales les gusta usar Telegram, que tiene más de 900 millones de usuarios diarios, para intercambiar bases de datos robadas, credenciales de usuario, información de tarjetas de crédito y otras cosas. El sitio también es utilizado por estafadores para hablar entre ellos, compartir métodos de hacking y vender bienes ilegales.
Como Cryptopolitan informó, el fundador de Telegram, Pavel Durov, ha sido arrestado debido a la participación de Telegram y actividades ilícitas. Sin embargo, Durov insistió en que su empresa preferiría salir de un mercado nacional antes que revelar mensajes privados.
“En sus 12 años de historia, Telegram nunca ha revelado un solo byte de mensajes privados,” Durov consideró. “De acuerdo con la Ley de Servicios Digitales de la UE, si se proporciona una orden judicial válida, Telegram solo revelaría las direcciones IP y los números de teléfono de los sospechosos de delitos, no los mensajes.”
Se cree que el malware Noodlophile proviene de Vietnam, como lo muestra una página de GitHub que llama al usuario “un apasionado Desarrollador de Malware de Vietnam”. Además, se le observó respondiendo a publicaciones de Facebook que promocionan este nuevo método. Los funcionarios de la ley dicen que el cibercrimen es particularmente común en el sudeste de Asia y que Facebook también se ha utilizado en el pasado para propagar software ladrón.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
