网络犯罪分子现在利用社交媒体上的虚假人工智能工具传播Noodlophile恶意软件。

网络犯罪分子正在社交媒体上利用伪造的人工智能工具传播Noodlophile恶意软件。据安全专家称，该恶意软件可以窃取浏览器dent、加密货币钱包信息等重要数据。.

攻击 者 会制作一些看似逼真的人工智能平台，然后在社交媒体上进行推广。这些平台看起来像是真正的人工智能工具，但实际上只是诱骗用户下载隐藏其中的恶意软件的幌子。

犯罪人工智能主题平台通过 Facebook 群组进行宣传。 

目前主要使用的社交媒体平台是Facebook。虚假的AI平台正在诱骗数百万每天使用AI工具从照片中制作艺术作品、音乐和视频等内容的用户。. 

虚假人工智能工具就像新时代的尼日利亚王子——它们觊觎你的密码

你以为你下载的是下一个热门的AI视频编辑器吗？

令人惊讶的是——它其实是披着风衣的恶意软件。.

黑客利用看似精美的 Facebook 广告引诱人们购买诸如“CapCut AI”之类的虚假工具，并以此牟利…… https://t.co/jOuVc15ZiH pic.twitter.com/hteD7bNuoE

— 马里奥·诺法尔 (@MarioNawfal) 2025 年 5 月 12 日

Morphisec 研究员 Shmuel Uzan 表示： “他们不依赖传统的网络钓鱼或破解软件网站，而是构建以人工智能为主题的、极具说服力的平台——这些平台通常通过看似合法的 Facebook 群组和病毒式社交媒体活动进行宣传。”

这些群组中的链接指向开发者的个人资料。他们的个人简介显示，他们还参与了恶意软件的销售和分发。.

当用户点击某个帖子时，会被引导到一个看似免费的AI编辑工具页面，并被要求上传图片或视频。之后，他们会被要求下载VideoDreamAI.zip文件，该文件看似AI工具，但实际上是一个恶意ZIP文件。下载后会生成一段Python代码，使Noodlophile Stealer（一种网络视频窃取工具）得以运行。.

这些帖子在Facebook上分享后，单条帖子的浏览量就高达6.2万次。Luma Dreammachine AI、Luma Dreammaching和gratistuslibros是已被发现的部分虚假社交媒体账号。.

此外，对网络犯罪市场中“Noodlophile”一词的调查发现，一些团伙将其作为恶意软件即服务 (MaaS) 方案的一部分进行销售。像 Noodlophile 这样的工具与名为“获取 Cookie + 密码”的访问服务一起进行宣传，旨在盗用账户和dent。. 

Noodlophile Stealer 通过 Telegram 机器人与攻击者进行通信。

在某些情况下，数据窃取程序会与 XWorm 等远程访问木马程序结合使用，从而获得对宿主计算机和数据的更大控制权。攻击的最后阶段发现，Noodlophile Stealer 通过 Telegram 机器人与攻击者通信，这是一种秘密的方式，使他们能够将窃取的数据发送给其他人。

网络犯罪分子喜欢利用拥有超过9亿日活跃用户的Telegram交易被盗数据库、用户dent、信用卡信息和其他机密信息。诈骗分子也利用该网站相互交流、分享黑客技术并出售非法商品。.

据 Cryptopolitan 报道，Telegram创始人帕维尔·杜罗夫因涉嫌参与非法活动而被捕。然而，杜罗夫坚称，他的公司宁愿退出国内市场，也不会泄露私人信息。

“在其12年的发展历程中，Telegram从未泄露过任何私人信息，” 杜罗夫 估计道。 “根据欧盟《数字服务法》，如果获得有效的法院命令，Telegram只会披露犯罪嫌疑人的IP地址和电话号码，而不会披露信息。”

据信，Noodlophile恶意软件源自越南，GitHub页面上称其用户为“一位来自越南的热情恶意软件开发者”。此外，还有人发现他曾回复Facebook上推广这种新方法的帖子。执法官员表示，网络犯罪在东南亚地区尤为猖獗，Facebook过去也曾被用于传播窃取软件。.