Criminosos cibernéticos estão agora usando ferramentas de IA falsas nas redes sociais para espalhar o malware Noodlophile
- Cibercriminosos estão usando ferramentas de IA falsas nas redes sociais para espalhar o malware Noodlophile, que pode roubar informações importantes, como credenciais do navegador, dados de carteiras de criptomoedas, etc.
- As principais plataformas de redes sociais utilizadas são Facebook e Telegram.
- Pesquisadores suspeitam que o coletor Noodlophile seja originário do Vietnã.
Criminosos cibernéticos estão usando ferramentas de IA falsas nas redes sociais para espalhar o malware Noodlophile. De acordo com um especialista em segurança, o malware pode roubar informações importantes, como credenciais do navegador, informações da carteira de criptomoedas e muito mais.
O atacantes criam plataformas com temas de IA convincentes que podem ser promovidas nas redes sociais. Elas podem parecer ferramentas de IA reais, mas na verdade são apenas fachadas para fazer as pessoas baixarem malware escondido nelas.
Plataformas criminosas com tema de IA são anunciadas por meio de grupos do Facebook
A principal plataforma de mídia social sendo usada é o Facebook. Plataformas de IA falsas estão atraindo milhões de pessoas que usam ferramentas com IA todos os dias para criar materiais como arte, música e vídeos a partir de fotos.
FERRAMENTAS DE IA FALSAS SÃO O NOVO PRÍNCIPE NIGERIANO — E ELAS ESTÃO DE OLHO NAS SUAS SENHAS
Acha que está baixando o próximo editor de vídeo de IA popular?
Surpresa — é um malware com capa de trench coat.
Hackers estão atraindo pessoas com anúncios sofisticados do Facebook para ferramentas falsas como “CapCut AI”, acumulando… https://t.co/jOuVc15ZiH pic.twitter.com/hteD7bNuoE
— Mario Nawfal (@MarioNawfal) May 12, 2025
O pesquisador da Morphisec, Shmuel Uzan, disse, “Em vez de depender de phishing tradicional ou sites de software pirateado, eles constroem plataformas convincentes com tema de IA – frequentemente anunciadas por meio de grupos do Facebook com aparência legítima e campanhas virais nas redes sociais.”
Os links nesses grupos levam ao perfil do desenvolvedor. Sua BIO revela maior envolvimento na venda e distribuição de malware.
Quando um usuário clica em uma publicação, ele é levado ao que parece ser ferramentas de edição de IA gratuitas, onde é instruído a fazer upload de uma foto ou vídeo. Em seguida, é instruído a baixar o VideoDreamAI.zip, que parece ser a ferramenta de IA, mas na verdade é um arquivo ZIP prejudicial. Isso cria um código Python que permite o uso do Noodlophile Stealer.
Quando compartilhados no Facebook, esses posts receberam até 62.000 visualizações de apenas uma publicação. Luma Dreammachine AI, Luma Dreammaching e gratistuslibros são algumas das páginas falsas de mídia social que foram encontradas.
Além disso, uma investigação do termo “Noodlophile” em mercados de cibercrime revelou grupos que o oferecem como parte de esquemas de malware como serviço (MaaS). Ferramentas como o Noodlophile são anunciadas ao lado de serviços de acesso rotulados como “Get Cookie + Pass”, projetados para assumir contas e roubar credenciais.
O Noodlophile Stealer conversa com os atacantes por meio de um bot do Telegram
Em alguns casos, o coletor de dados foi combinado com Trojans de acesso remoto como o XWorm para obter ainda mais poder sobre o computador e os dados do host. No final do ataque, descobriu-se que o Noodlophile Stealer conversa com os atacantes por meio de um bot do Telegram, que é uma maneira secreta para eles enviarem dados roubados para outras pessoas
Criminosos cibernéticos gostam de usar o Telegram, que tem mais de 900 milhões de usuários diários, para trocar bancos de dados roubados, credenciais de usuário, informações de cartão de crédito e outras coisas. O site também é usado por fraudadores para conversar entre si, compartilhar métodos de hacking e vender produtos ilegais.
Como o Cryptopolitan reportou, o fundador do Telegram, Pavel Durov, foi preso devido ao envolvimento do Telegram e de atividades ilícitas. No entanto, Durov insistiu que sua empresa preferiria sair de um mercado nacional a revelar mensagens privadas.
“Em seus 12 anos de história, o Telegram nunca revelou um único byte de mensagens privadas,” Durov afirmou. “De acordo com o Regulamento de Serviços Digitais da UE, se fornecido com uma ordem judicial válida, o Telegram revelaria apenas os endereços IP e os números de telefone de suspeitos criminosos, não as mensagens.”
Acredita-se que o malware Noodlophile tenha vindo do Vietnã, conforme mostrado por uma página no GitHub que chama o usuário de “um desenvolvedor de malware apaixonado do Vietnã.” Além disso, ele foi observado respondendo a posts do Facebook promovendo esse novo método. Funcionários da lei dizem que o cibercrime é particularmente comum no Sudeste Asiático e que o Facebook também foi usado no passado para espalhar software coletor de dados.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
