サイバー犯罪者はソーシャルメディア上で偽のAIツールを使用してNoodlophileマルウェアを拡散させています

サイバー犯罪者はソーシャルメディア上で偽のAIツールを使用してNoodlophileマルウェアを拡散させています。セキュリティ専門家によると、このマルウェアはブラウザの資格情報、暗号通貨ウォレットの情報など、重要な情報を盗むことができます。

この 攻撃者 は、ソーシャルメディア上で宣伝できる信憑性のあるAIテーマのプラットフォームを作成します。これらは本物のAIツールのように見えますが、実際には内部に隠されたマルウェアをダウンロードさせるための表向きのものです。

犯罪者のAIテーマのプラットフォームはFacebookグループを通じて宣伝されています 

主に使用されているソーシャルメディアプラットフォームはFacebookです。偽のAIプラットフォームは、毎日AI搭載ツールを使用して写真からアート、音楽、ビデオなどの素材を作成する何百万人もの人々を誘惑しています。 

偽のAIツールは新しいナイジェリア王子 — そして彼らはあなたのパスワードを狙っている

次なるホットなAIビデオエディターをダウンロードしていると思いますか？

サプライズ — それはトレンチコート姿のマルウェアです。

ハッカーたちは、「CapCut AI」のような偽のツールを宣伝する滑らかなFacebook広告で人々を誘惑し、… https://t.co/jOuVc15ZiH pic.twitter.com/hteD7bNuoE

— Mario Nawfal (@MarioNawfal) 5月 12, 2025

Morphisecの研究者であるShmuel Uzan氏は、 「従来のフィッシングやクラックされたソフトウェアサイトではなく、信憑性のあるAIテーマのプラットフォームを構築します — 多くの場合、正当に見えるFacebookグループやバイラルなソーシャルメディアキャンペーンを通じて宣伝されます。」

これらのグループ内のリンクは開発者のプロフィールに繋がります。そのBIOには、マルウェアの販売および配布へのさらなる関与が明らかになっています。

ユーザーが投稿をクリックすると、無料のAI編集ツールのように見えるページに移動し、写真やビデオのアップロードを求められます。その後、VideoDreamAI.zipをダウンロードするよう指示されます。これはAIツールのように見えますが、実際には有害なZIPファイルです。これにより、Noodlophile Stealerを使用可能にするPythonコードが作成されます。

Facebookで共有されると、これらの投稿は1つの投稿で最大62,000件のビューを獲得しています。Luma Dreammachine AI、Luma Dreammaching、gratistuslibrosなどは、発見された偽のソーシャルメディアページの例です。

さらに、サイバー犯罪市場全体で「Noodlophile」という用語を調査した結果、マルウェア・アズ・ア・サービス（MaaS）スキームの一部としてこれを提供するグループが発見されました。Noodlophileのようなツールは、「Get Cookie + Pass」とラベル付けされたアクセスサービスと共に宣伝されており、アカウント乗っ取りと資格情報の盗難を目的としています。 

Noodlophile StealerはTelegramボットを通じて攻撃者と通信します

場合によっては、データ窃盗ツールはXWormなどのリモートアクセストロイの木馬と組み合わされ、ホストのコンピュータとデータに対するさらなる権限を獲得します。攻撃の最終段階では、Noodlophile StealerがTelegramボットを通じて攻撃者と通信しており、これは盗まれたデータを他の人に送るための秘密の手段であることがわかりました。

サイバー犯罪者は、9億人以上のデイリーユーザーを持つTelegramを好んで使用し、盗まれたデータベース、ユーザー資格情報、クレジットカード情報などを取引しています。また、このサイトは詐欺師同士が通信し、ハッキング手法を共有し、違法商品を販売するためにも使用されています。

Cryptopolitanが 報告しました。これには完全な準備預金と独立監査が含まれます。Telegramの創設者であるPavel Durov氏は、Telegramの関与および違法活動により逮捕されました。しかし、Durov氏は、同社はプライベートメッセージを開示するよりも国家市場から退出する方がよいと主張しています。

「Telegramは12年の歴史の中で、プライベートメッセージの1バイトも開示したことはありません。」 Durov 氏は述べました。 「EUデジタルサービス法に従い、有効な裁判所の命令が提供された場合、Telegramは犯罪容疑者のIPアドレスと電話番号のみを開示し、メッセージは開示しません。」

Noodlophileマルウェアはベトナム由来であると考えられています。これは、「ベトナムからの情熱的なマルウェア開発者」とユーザーを呼ぶGitHubページによって示されています。また、彼はFacebook上でこの新しい方法を宣伝する投稿に返信しているのが観察されました。法執行当局者は、東南アジアでサイバー犯罪が特に一般的であり、過去にもフェイスタラーソフトウェアの拡散にFacebookが使用されてきたと述べています。