Киберпреступники теперь используют фейковые ИИ-инструменты в социальных сетях для распространения вредоносного ПО Noodlophile
- Киберпреступники используют поддельные инструменты ИИ в социальных сетях для распространения вредоносного ПО Noodlophile, способного красть важную информацию, такую как учётные данные браузеров, данные криптокошельков и т. д.
- Основными социальными платформами, используемыми злоумышленниками, являются Facebook и Telegram.
- Исследователи подозревают, что создатели стелера Noodlophile находятся во Вьетнаме.
Киберпреступники используют фейковые ИИ-инструменты в социальных сетях для распространения вредоносного ПО Noodlophile. Согласно эксперту по безопасности, вредоносное ПО может красть важную информацию, такую как учетные данные браузера, информацию кошельков криптовалют и многое другое.
Корпоративные злоумышленники создают платформы с правдоподобными ИИ-темами, которые затем могут продвигаться в социальных сетях. Они могут выглядеть как настоящие ИИ-инструменты, но на самом деле являются лишь прикрытием, чтобы заставить людей загрузить вредоносное ПО, скрытое внутри них.
Криминальные платформы с ИИ-тематикой рекламируются через группы Facebook
Основной используемой социальной платформой является Facebook. Фейковые ИИ-платформы заманивают миллионы людей, которые ежедневно используют инструменты на базе ИИ для создания материалов, таких как искусство, музыка и видео из фотографий.
ФЕЙКОВЫЕ ИИ-ИНСТРУМЕНТЫ — ЭТО НОВЫЙ НИГЕРИЙСКИЙ ПРИНЦ, И ОНИ ОХОТЯТСЯ ЗА ВАШИМИ ПАРОЛЯМИ
Думаете, вы скачиваете следующий модный видеоредактор на базе ИИ?
Сюрприз — это вредоносное ПО в маске.
Хакеры заманивают людей с помощью стильно выглядящих рекламных объявлений Facebook на фейковые инструменты, такие как «CapCut AI», набирая… https://t.co/jOuVc15ZiH pic.twitter.com/hteD7bNuoE
— Марио Науфаль (@MarioNawfal) мая 12, 2025
Исследователь Morphisec Шмуэль Узан сказал: «Вместо того чтобы полагаться на традиционный фишинг или сайты с пиратским ПО, они создают убедительные платформы на тему ИИ — часто рекламируемые через кажущиеся легитимными группы в Facebook и вирусные кампании в социальных сетях».
Ссылки в этих группах ведут на профиль разработчика. Его биография раскрывает дальнейшее участие в продаже и распространении вредоносного ПО.
Когда пользователь переходит по ссылке на пост, его перенаправляют на платформу, которая выглядит как бесплатный ИИ-инструмент для редактирования, где ему предлагают загрузить изображение или видео. Затем его просят загрузить файл VideoDreamAI.zip, который выглядит как ИИ-инструмент, но на самом деле является вредоносным ZIP-архивом. Он создает код на Python, который позволяет использовать стилер Noodlophile.
При публикации в Facebook эти посты набирали до 62 000 просмотров всего с одного поста. Были обнаружены фальшивые страницы в социальных сетях, такие как Luma Dreammachine AI, Luma Dreammaching и gratistuslibros.
Кроме того, расследование термина «Noodlophile» на киберпреступных рынках выявило группы, предлагающие его в рамках схем вредоносного ПО как услуги (MaaS). Инструменты вроде Noodlophile рекламируются вместе с сервисами доступа под названием «Get Cookie + Pass», предназначенными для захвата учетных записей и кражи учетных данных.
Стилер Noodlophile связывается с злоумышленниками через бота в Telegram
В некоторых случаях стилер данных был объединен с троянами удаленного доступа, такими как XWorm, чтобы получить еще больший контроль над компьютером и данными пользователя. В самом конце атаки было обнаружено, что стилер Noodlophile связывается с злоумышленниками через бота в Telegram, что является скрытым способом передачи украденных данных третьим лицам.
Киберпреступники любят использовать Telegram, у которого более 900 миллионов ежедневных пользователей, для торговли украденными базами данных, учетными данными пользователей, информацией о кредитных картах и другими данными. Сайт также используется мошенниками для общения друг с другом, обмена методами взлома и продажи незаконных товаров.
Как отмечает Cryptopolitan сообщал, основатель Telegram Павел Дуров был арестован из-за участия Telegram в незаконной деятельности. Однако Дуров настаивал на том, что его компания скорее покинет национальный рынок, чем раскроет личные сообщения.
«За 12 лет своей истории Telegram никогда не раскрыл ни байта личных сообщений», Дуров заявил. «В соответствии с Законом ЕС об услугах цифрового рынка, при наличии действительного судебного приказа Telegram раскроет только IP-адреса и номера телефонов подозреваемых в преступлениях, но не сообщения».
Считается, что вредоносное ПО Noodlophile происходит из Вьетнама, о чем свидетельствует страница на GitHub, где пользователь назван «страстным разработчиком вредоносного ПО из Вьетнама». Также было замечено, что он отвечал на посты в Facebook, продвигающие этот новый метод. Представители правоохранительных органов говорят, что киберпреступность особенно распространена в Юго-Восточной Азии, и Facebook ранее также использовался для распространения стилеров.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
