- 网络犯罪分子正在利用社交媒体上的虚假 AI 工具传播 Noodlophile 恶意软件，该恶意软件可窃取重要信息，如浏览器凭据、加密货币钱包信息等。
- 主要被利用的社交媒体平台包括 Facebook 和 Telegram。
- 研究人员怀疑 Noodlophile 窃取自越南。
网络犯罪分子正在社交媒体上使用虚假AI工具传播Noodlophile恶意软件。据安全专家称，该恶意软件可以窃取重要信息，如浏览器凭据、加密货币钱包信息等。
The 攻击者 创建具有可信AI主题的平台，然后可以在社交媒体上进行推广。这些平台看起来像真实的AI工具，但实际上只是幌子，目的是让人们下载隐藏在其中的恶意软件。
犯罪AI主题平台通过Facebook群组进行广告推广
主要使用的社交媒体平台是Facebook。虚假AI平台正在引诱每天使用AI驱动工具数百万人，利用照片制作艺术、音乐和视频等材料。
虚假AI工具是新的“尼日利亚王子”——它们正觊觎你的密码
你以为自己在下载下一个热门的AI视频编辑器？
惊喜——这是一件披着伪装外衣的恶意软件。
黑客正通过外观精美的Facebook广告引诱人们使用“CapCut AI”等虚假工具，积累…… https://t.co/jOuVc15ZiH pic.twitter.com/hteD7bNuoE
— Mario Nawfal (@MarioNawfal) 5月12日, 2025
Morphisec研究员Shmuel Uzan表示， “他们不再依赖传统的网络钓鱼或破解软件网站，而是构建令人信服的AI主题平台——通常通过看似合法的Facebook群组和病毒式社交媒体活动进行广告推广。”
这些群组中的链接指向开发者的个人资料。他们的个人简介揭示了其在恶意软件销售和分销中的进一步参与。
当用户点击帖子时，他们会被带到看似免费的AI编辑工具，并被要求上传图片或视频。然后，他们被要求下载VideoDreamAI.zip，这看起来像AI工具，但实际上是一个有害的ZIP文件。这会生成Python代码，使Noodlophile Stealer得以使用。
当在Facebook上分享时，这些帖子仅从一篇帖子中就获得了多达62,000次观看。Luma Dreammachine AI、Luma Dreammaching和gratistuslibros是发现的一些虚假社交媒体页面。
此外，对网络犯罪市场中的“Noodlophile”一词的调查发现了将其作为恶意软件即服务（MaaS）方案一部分提供的群组。Noodlophile等工具与标记为“获取Cookie + 密码”的访问服务并列广告，旨在进行账户接管和凭据窃取。
Noodlophile Stealer通过Telegram机器人向攻击者发送信息
在某些情况下，数据窃取者已与XWorm等远程访问特洛伊木马结合使用，以在主机计算机和数据上获得更大的控制权。在攻击的最后阶段，发现Noodlophile Stealer通过Telegram机器人向攻击者发送信息，这是他们向其他人发送被盗数据的秘密方式。
网络犯罪分子喜欢利用拥有超过9亿日活跃用户的Telegram来交易被盗数据库、用户凭证、信用卡信息及其他物品。该网站也被诈骗分子用来相互联系、分享黑客技术以及销售非法商品。
正如 Cryptopolitan 在 6 月报道Telegram创始人帕维尔·杜罗夫因Telegram涉及非法活动而被逮捕。然而，杜罗夫坚持认为，与其泄露私人消息，他的公司宁愿退出某个国家市场。
“在12年的历史中，Telegram从未披露过任何一条私人消息的字节，” 杜罗夫 表示。 “根据欧盟《数字服务法案》，在提供有效法院命令的情况下，Telegram只会披露犯罪嫌疑人的IP地址和电话号码，而不会披露消息内容。”
据一个GitHub页面显示，Noodlophile恶意软件可能源自越南，该页面称该用户为“来自越南的热情恶意软件开发者”。此外，人们观察到他在Facebook上回应推广这种新方法的帖子。执法官员表示，东南亚地区的网络犯罪尤为普遍，Facebook过去也曾被用于传播窃密软件。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
