I criminali informatici stanno ora utilizzando strumenti di IA falsi sui social media per diffondere il malware Noodlophile
- I criminali informatici utilizzano falsi strumenti di intelligenza artificiale sui social media per diffondere il malware Noodlophile, in grado di rubare informazioni importanti come le credenziali del browser, i dati dei portafogli crittografici, ecc.
- Le principali piattaforme social utilizzate sono Facebook e Telegram.
- I ricercatori sospettano che lo stealer Noodlophile abbia origine dal Vietnam.
I criminali informatici stanno utilizzando strumenti di IA falsi sui social media per diffondere il malware Noodlophile. Secondo un esperto di sicurezza, il malware può rubare informazioni importanti come le credenziali del browser, le informazioni del portafoglio di criptovalute e altro ancora.
Il attaccanti creano piattaforme con temi di IA credibili che possono poi essere promosse sui social media. Queste possono sembrare veri strumenti di IA, ma in realtà sono solo facciate per indurre le persone a scaricare malware nascosto al loro interno.
Le piattaforme criminali a tema IA sono pubblicizzate tramite gruppi Facebook
La principale piattaforma di social media utilizzata è Facebook. Le piattaforme di IA false stanno attirando milioni di persone che utilizzano strumenti basati sull'IA ogni giorno per creare materiali come arte, musica e video a partire da foto.
GLI STRUMENTI DI IA FALSI SONO IL NUOVO PRINCIPE NIGERIANO — E SONO DOPO LE TUE PASSWORD
Pensi di scaricare il prossimo editor video AI di tendenza?
Sorpresa: è un malware con un trench.
Gli hacker attirano le persone con annunci Facebook dall'aspetto sofisticato per strumenti falsi come “CapCut AI”, accumulando… https://t.co/jOuVc15ZiH pic.twitter.com/hteD7bNuoE
— Mario Nawfal (@MarioNawfal) 22 12 maggio 2025
Il ricercatore di Morphisec Shmuel Uzan ha dichiarato: “Invece di fare affidamento sul phishing tradizionale o sui siti di software piratato, costruiscono piattaforme convincenti a tema IA – spesso pubblicizzate tramite gruppi Facebook dall'aspetto legittimo e campagne social virali.”
I link in questi gruppi portano al profilo dello sviluppatore. La loro BIO rivolve un ulteriore coinvolgimento nella vendita e distribuzione di malware.
Quando un utente clicca su un post, viene portato su quello che sembra essere un editor video AI gratuito, dove gli viene chiesto di caricare un'immagine o un video. Poi, gli viene chiesto di scaricare VideoDreamAI.zip, che sembra lo strumento AI ma in realtà è un file ZIP dannoso. Questo crea un codice Python che rende possibile l'uso dello Stealer Noodlophile.
Quando condivisi su Facebook, questi post hanno ottenuto fino a 62.000 visualizzazioni da un solo post. Luma Dreammachine AI, Luma Dreammaching e gratistuslibros sono alcuni dei falsi pagine social media che sono state trovate.
Inoltre, un'indagine sul termine “Noodlophile” attraverso i marketplace della cybercriminalità ha scoperto gruppi che lo offrono come parte di schemi malware-as-a-service (MaaS). Strumenti come Noodlophile sono pubblicizzati insieme a servizi di accesso etichettati “Get Cookie + Pass”, progettati per il takeover di account e il furto di credenziali.
Noodlophile Stealer comunica con gli attaccanti tramite un bot Telegram
In alcuni casi, il data stealer è stato unito a Trojan di accesso remoto come XWorm per ottenere ancora più potere sul computer e sui dati dell'ospite. Alla fine dell'attacco, è stato scoperto che Noodlophile Stealer comunica con gli attaccanti tramite un bot Telegram, che è un modo segreto per loro di inviare dati rubati ad altre persone
I criminali informatici amano usare Telegram, che ha più di 900 milioni di utenti giornalieri, per scambiare database rubati, credenziali utente, informazioni sulle carte di credito e altro ancora. Il sito è anche usato dai truffatori per parlare tra loro, condividere metodi di hacking e vendere beni illegali.
As Cryptopolitan ha riportato, il fondatore di Telegram, Pavel Durov, è stato arrestato a causa del coinvolgimento di Telegram e di attività illecite. Tuttavia, Durov ha insistito sul fatto che la sua azienda preferirebbe uscire da un mercato nazionale piuttosto che rivelare messaggi privati.
“Nella sua storia di 12 anni, Telegram non ha mai rivelato un solo byte di messaggi privati,” Durov ha dichiarato. “In conformità con il Digital Services Act dell'UE, se fornito con un valido ordine del tribunale, Telegram rivelerebbe solo gli indirizzi IP e i numeri di telefono dei sospetti criminali, non i messaggi.”
Si ritiene che il malware Noodlophile provenga dal Vietnam, come mostrato da una pagina GitHub che definisce l'utente “un appassionato Sviluppatore di Malware dal Vietnam”. Inoltre, è stato osservato mentre rispondeva ai post di Facebook che promuovevano questo nuovo metodo. Le autorità di polizia affermano che la cybercriminalità è particolarmente comune nel Sud-est asiatico e che Facebook è stato utilizzato in passato per diffondere software di stealer.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
