Les cybercriminels utilisent désormais de faux outils d'IA sur les réseaux sociaux pour propager le malware Noodlophile
- Les cybercriminels utilisent de faux outils d'IA sur les réseaux sociaux pour propager le malware Noodlophile, capable de voler des informations sensibles telles que les identifiants de navigateur, les données des portefeuilles cryptographiques, etc.
- Les principales plateformes de réseaux sociaux utilisées sont Facebook et Telegram.
- Les chercheurs soupçonnent que le voleur de données Noodlophile est originaire du Vietnam.
Les cybercriminels utilisent de faux outils d'IA sur les réseaux sociaux pour propager le malware Noodlophile. Selon un expert en sécurité, le malware peut voler des informations importantes telles que les identifiants du navigateur, les informations du portefeuille de cryptomonnaie, et plus encore.
Le les attaquants créent des plateformes avec des thèmes IA crédibles qui peuvent ensuite être promues sur les réseaux sociaux. Celles-ci peuvent ressembler à de vrais outils d'IA, mais ne sont en réalité que des leurres pour inciter les gens à télécharger un malware caché à l'intérieur.
Les plateformes criminelles à thème IA sont publicisées via des groupes Facebook
La principale plateforme de réseaux sociaux utilisée est Facebook. De fausses plateformes d'IA attirent des millions de personnes qui utilisent quotidiennement des outils alimentés par l'IA pour créer des matériaux comme de l'art, de la musique et des vidéos à partir de photos.
LES FAUX OUTILS D'IA SONT LES NOUVEAUX PRINCES NIGÉRIENS — ET ILS VEULENT VOS MOTS DE PASSE
Vous pensez télécharger le prochain éditeur vidéo IA à la mode ?
Surprise — c'est un malware déguisé.
Des pirates informatiques attirent les gens avec de belles publicités Facebook pour de faux outils comme « CapCut AI », accumulant… https://t.co/jOuVc15ZiH pic.twitter.com/hteD7bNuoE
— Mario Nawfal (@MarioNawfal) mai 12, 2025
Le chercheur de Morphisec, Shmuel Uzan, a déclaré : « Au lieu de s'appuyer sur le phishing traditionnel ou les sites de logiciels piratés, ils construisent des plateformes convaincantes à thème IA – souvent publicisées via des groupes Facebook aux apparences légitimes et des campagnes virales sur les réseaux sociaux. »
Les liens dans ces groupes mènent au profil du développeur. Sa BIO révèle une implication supplémentaire dans la vente et la distribution de malwares.
Lorsqu'un utilisateur clique sur un message, il est dirigé vers ce qui ressemble à des outils d'édition IA gratuits, où on lui demande de télécharger une image ou une vidéo. Ensuite, on lui demande de télécharger VideoDreamAI.zip, qui ressemble à l'outil IA mais est en réalité un fichier ZIP nocif. Cela crée un code Python qui permet l'utilisation du voleur Noodlophile.
Lorsqu'ils sont partagés sur Facebook, ces messages ont obtenu jusqu'à 62 000 vues à partir d'un seul message. Luma Dreammachine AI, Luma Dreammaching et gratistuslibros sont quelques-unes des fausses pages de réseaux sociaux qui ont été identifiées.
De plus, une enquête sur le terme « Noodlophile » sur les marchés de la cybercriminalité a révélé des groupes l'offrant dans le cadre de schémas de malware-as-a-service (MaaS). Des outils comme Noodlophile sont publicisés aux côtés de services d'accès étiquetés « Get Cookie + Pass », conçus pour la prise de contrôle de compte et le vol d'identifiants.
Le voleur Noodlophile communique avec les attaquants via un bot Telegram
Dans certains cas, le voleur de données a été joint à des chevaux de Troie d'accès à distance comme XWorm pour obtenir encore plus de pouvoir sur l'ordinateur et les données de l'hôte. À la fin de l'attaque, il a été constaté que le voleur Noodlophile communique avec les attaquants via un bot Telegram, qui est un moyen secret pour eux d'envoyer des données volées à d'autres personnes
Les cybercriminels aiment utiliser Telegram, qui compte plus de 900 millions d'utilisateurs quotidiens, pour échanger des bases de données volées, des identifiants d'utilisateur, des informations de carte de crédit et d'autres choses. Le site est également utilisé par les fraudeurs pour communiquer entre eux, partager des méthodes de piratage et vendre des biens illégaux.
Comme l'a signalé Cryptopolitan a rapporté, le fondateur de Telegram, Pavel Durov, a été arrêté en raison de l'implication de Telegram et d'activités illicites. Cependant, Durov a insisté sur le fait que son entreprise préférerait quitter un marché national plutôt que de divulguer des messages privés.
« Au cours de ses 12 années d'histoire, Telegram n'a jamais divulqué un seul octet de messages privés », Durov a estimé. « Conformément au Digital Services Act de l'UE, si un ordre de justice valide est fourni, Telegram ne divulguerait que les adresses IP et les numéros de téléphone des suspects criminels, et non les messages. »
On pense que le malware Noodlophile provient du Vietnam, comme l'indique une page GitHub qui appelle l'utilisateur « un développeur de malware passionné du Vietnam ». De plus, il a été observé en train de répondre aux messages Facebook promouvant cette nouvelle méthode. Les responsables de l'application de la loi affirment que la cybercriminalité est particulièrement courante en Asie du Sud-Est et que Facebook a également été utilisé par le passé pour propager des logiciels voleurs.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
