사이버 범죄자들은 이제 소셜 미디어에서 가짜 AI 도구를 사용하여 Noodlophile 악성코드를 유포하고 있습니다

사이버 범죄자들은 소셜 미디어에서 가짜 AI 도구를 사용하여 Noodlophile 악성코드를 유포하고 있습니다. 보안 전문가에 따르면, 이 악성코드는 브라우저 자격 증명, 암호화폐 지갑 정보 등 중요한 정보를 탈취할 수 있습니다.

The 공격자들은 신뢰할 수 있는 AI 테마의 플랫폼을 구축한 후 이를 소셜 미디어에서 홍보합니다. 이러한 플랫폼은 실제 AI 도구처럼 보이지만, 실제로는 내부에 숨겨진 악성코드를 다운로드하도록 사람들을 유인하기 위한 앞잡이에 불과합니다.

범죄적인 AI 테마 플랫폼은 Facebook 그룹을 통해 광고됩니다 

주요 소셜 미디어 플랫폼은 Facebook입니다. 가짜 AI 플랫폼들은 매일 AI 기반 도구를 사용하여 사진에서 예술, 음악, 비디오 등의 자료를 만드는 수백만 명의 사람들을 유인하고 있습니다. 

가짜 AI 도구는 새로운 나이지리아 왕자 — 그리고 그들은 당신의 비밀번호를 노리고 있습니다

차세대 인기 AI 비디오 편집기를 다운로드한다고 생각하십니까?

놀랍게도, 그것은 트렌치코트를 입은 악성코드입니다.

해커들은 “CapCut AI”와 같은 가짜 도구에 대한 매혹적인 Facebook 광고로 사람들을 유인하며… https://t.co/jOuVc15ZiH pic.twitter.com/hteD7bNuoE

— 마리오 나왈 (@MarioNawfal) 5월 12, 2025

Morphisec 연구원인 Shmuel Uzan은 “전통적인 피싱이나 크랙 소프트웨어 사이트에만 의존하는 대신, 그들은 설득력 있는 AI 테마의 플랫폼을 구축합니다. 이는 종종 합법적으로 보이는 Facebook 그룹과 바이럴 소셜 미디어 캠페인을 통해 광고됩니다.”

이 그룹의 링크는 개발자의 프로필로 연결됩니다. 해당 BIO를 통해 악성코드 판매 및 유통에 대한 추가적인 관여 사실을 확인할 수 있습니다.

사용자가 게시물을 클릭하면 무료 AI 편집 도구처럼 보이는 페이지로 이동하며, 사진이나 동영상을 업로드하라는 안내를 받습니다. 이후 VideoDreamAI.zip을 다운로드하라고 유도되는데, 이는 AI 도구처럼 보이지만 실제로는 해로운 ZIP 파일입니다. 이 파일은 Noodlophile Stealer를 실행할 수 있게 하는 Python 코드를 생성합니다.

Facebook에서 공유된 이러한 게시물은 단일 게시물당 최대 62,000회의 조회수를 기록했습니다. Luma Dreammachine AI, Luma Dreammaching, gratistuslibros 등은 발견된 가짜 소셜 미디어 페이지의 예입니다.

또한, 사이버 범죄 마켓플레이스에서 'Noodlophile'이라는 용어를 조사한 결과, 이를 악성코드 서비스(MaaS)의 일부로 제공하는 그룹이 발견되었습니다. Noodlophile과 같은 도구는 계정 탈취 및 자격 증명 도용을 목적으로 하는 'Get Cookie + Pass'라는 라벨이 붙은 접근 서비스와 함께 광고됩니다. 

Noodlophile Stealer는 Telegram 봇을 통해 공격자와 통신합니다.

일부 경우, 데이터 탈취 도구는 XWorm과 같은 원격 접근 트로이 목마와 결합되어 호스트 컴퓨터와 데이터에 대한 더 큰 권한을 얻습니다. 공격의 마지막 단계에서 Noodlophile Stealer가 Telegram 봇을 통해 공격자와 통신하며, 이를 통해 탈취한 데이터를 다른 사람에게 비밀리에 전송하는 것이 확인되었습니다.

사이버 범죄자들은 일일 사용자 수가 9억 명을 넘는 Telegram을 선호하며, 이를 통해 탈취된 데이터베이스, 사용자 자격 증명, 신용카드 정보 등을 거래합니다. 또한 사기꾼들은 Telegram을 사용하여 서로 소통하고 해킹 방법을 공유하며 불법 상품을 판매합니다.

Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다., Telegram의 창립자 Pavel Durov은 Telegram의 관여 및 불법 활동과 관련해 체포되었습니다. 그러나 Durov은 자사가 사적인 메시지를 공개하는 것보다 국가 시장에서 철수하는 것을 선호한다고 주장했습니다.

“12년의 역사 동안 텔레그램은 사적인 메시지를 단 한 바이트도 공개한 적이 없습니다,” 두로프 라고 밝혔다. “EU 디지털 서비스법(DSA)에 따라 유효한 법원 명령이 제시될 경우, 텔레그램은 범죄 용의자의 IP 주소와 전화번호만 공개할 뿐, 메시지 내용은 공개하지 않을 것입니다.”

누들로파일(Noodlophile) 멀웨어는 베트남에서 유래한 것으로 보입니다. 이는 사용자를 “베트남 출신의 열정적인 멀웨어 개발자”라고 부르는 GitHub 페이지가 이를 보여줍니다. 또한, 이 인물이 이 새로운 방법을 홍보하는 페이스북 게시글에 응답하는 모습이 관찰되었습니다. 법 집행 당국자들은 사이버 범죄가 동남아시아에서 특히 흔하며, 과거에도 페이스북을 통해 스틸러(stealer) 소프트웨어가 유포된 바 있다고 말합니다.