Bilgisayar korsanları, Midjourney, Openai'nin Sora ve Chatgpt-5 ve Dall-E gibi sahte yapay zeka hizmetlerini, şüphesiz kullanıcıları şifre çalan kötü amaçlı yazılımlarla enfekte etmek için Facebook reklamlarını ve kaçırılmış sayfaları kullanıyor.
Kötüverizasyon kampanyaları, yeni özelliklerin gizli bir önizlemesini sunuyormuş gibi, popüler AI hizmetlerini taklit eden kaçırılmış Facebook profilleri tarafından oluşturuluyor.
Reklamlar tarafından kandırılan kullanıcılar, tehdit aktörlerinin haberler, AI tarafından oluşturulan görüntüler ve sayfaların meşru görünmesini sağlamak için diğer ilgili bilgiler yayınladığı hileli Facebook topluluklarının üyesi olurlar.
Bununla birlikte, topluluk yayınları genellikle yaklaşan ve hevesle beklenen AI hizmetlerine sınırlı süreli erişimi teşvik ederek, kullanıcıları Windows bilgisayarları Rilide, ViDAR, ICERAT ve NOVA gibi bilgi çalan kötü amaçlı yazılımlarla enfekte eden kötü niyetli yürütülebilir ürünler indirmeye kandırıyor.
Bilgi çalma kötü amaçlı yazılım, depolanmış kimlik bilgileri, çerezler, kripto para birimi cüzdan bilgileri, otomatik tamamlama verileri ve kredi kartı bilgileri dahil olmak üzere bir kurbanın tarayıcısından veri çalmaya odaklanır.
Bu veriler daha sonra karanlık web pazarlarında satılır veya saldırganlar tarafından daha fazla dolandırıcılığı teşvik etmek veya sahtekarlık yapmak için hedefin çevrimiçi hesaplarını ihlal etmek için kullanılır.
İnsanların AI'ya olan ilgisi şu anda çok yüksek olduğundan, bu kampanyaların erişimi bazı durumlarda şaşırtıcıdır. Alandaki gelişmeler o kadar hızlı ki, insanların meşru duyuruları bariz sahte olanlara devam ettirmesi ve ayırt etmesi kolay değil.
Bitdefender'daki araştırmacılar tarafından görülen vakalardan birinde, ortalama midajı taklit eden kötü niyetli bir Facebook sayfası 1.2 milyon takipçiyi bir araya getirdi ve sonunda devredilmeden önce yaklaşık bir yıl boyunca aktif kaldı.
Sayfa sıfırdan oluşturulmadı; Bunun yerine, saldırganlar Haziran 2023'te mevcut bir profili kaçırdı ve sahte bir orta yigno sayfasına dönüştürdü. Facebook 8 Mart 2024'te sayfayı kapattı.
Birçok yazı, insanları aracın var olmayan bir masaüstü sürümünü tanıtarak insanları infosterers'ı indirmeye kandırdı. Bazı yayınlar, henüz resmi olarak çıkmayan V6'nın sürümünü vurguladı (en son sürüm V5).
Diğer durumlarda, kötü niyetli reklamlar NFT sanatı yaratma ve kreasyonlarından para kazanma fırsatlarını teşvik etti.
Meta reklam kütüphanesinde Facebook reklamlarının hedefleme parametrelerini görüntüleyebileceğiniz için, araştırmacılar, reklamların Avrupa'da 25 ila 55 yaş arası erkeklerin bir demografisini hedeflediğini buldular. Romanya ve İsveç.
Bu kampanyanın operatörleri, Dropbox ve Google Drive bağlantılarını kullanmak yerine, resmi Midjourney açılış sayfasını klonlayan ve kullanıcıları bir GoFile aracılığıyla sanat üreten aracın en son sürümü olduğunu düşündüklerini indirmeye kandıran birden fazla site kurdu. bağlantı.
Bunun yerine, web tarayıcıları için bir Google Çeviri uzantısı olarak görünen Rilide V4'ü aldılar ve arka plandaki Facebook çerezlerini ve diğer verileri sifonladığı için kötü amaçlı yazılımları etkili bir şekilde gizlediler.
Bu sayfa o zamandan beri çıkarılmış olsa da, tehdit aktörleri, kötü amaçlı yazılım dağıtan sahte bir orta yignrowe sitesi zorlayan 600.000'den fazla üye ile hala aktif olan yeni bir sayfa başlattı.
Her ne kadar 1,2 milyondan fazla takipçiye sahip imposter sayfası kapatılmış olsa da, araştırmamız, siber suçluların 8-9 Mart 2024 arasında orta-journoure taklit eden yeni bir sayfa kurmaya hızlı hareket ettiğini göstermiştir. Sayfa, başka bir kullanıcının Facebook'u devraldıktan sonra da kuruldu Hesap, sayfanın inceleme bölümünde, diğer kullanıcılara hesabın saldırıya uğradığını uyarır. Soruşturmamıza başladığımızdan beri, bazıları platformdan da kaldırılan ortajiyeyi taklit etmeye çalışan ek bir dört Facebook sayfası fark ettik.
Mid -Jigourn'u taklit eden en son kötü niyetli sayfa, siber suçluların orijinal Facebook sayfasının orijinal adını değiştirdiği 18 Mart'ta saldırganlar tarafından devralınmış gibi görünüyor. 26 Mart itibariyle, aldatmaca profilinin 637.000 takipçisi var (aşağıda görüldüğü gibi).
Bu kampanyanın başarısı, sosyal medya tabanlı kötü niyetli stratejilerin karmaşıklığını ve çevrimiçi reklamlarla etkileşimde bulunurken uyanıklığın önemini vurgulamaktadır.
Facebook gibi sosyal medya ağlarının geniş ölçeği, yetersiz ılımlılık ile birleştiğinde, bu kampanyaların uzun süreler boyunca devam etmesine izin vererek, kötü amaçlı yazılım enfeksiyonlarından gelen kapsamlı hasarlara yol açan kötü amaçlı yazılımların kontrolsüz yayılmasını kolaylaştırıyor.
Hackerlar En Büyük Discord Bot Platformundan Kaynak Kodu
Yapay zekanın sadece düz beyaz bir görüntü oluşturması şaşırtıcı derecede zor
PYPI, kötü amaçlı yazılım kampanyasını engellemek için yeni kullanıcı kaydını askıya alıyor
100'den fazla ABD ve AB orgs Strelastealer kötü amaçlı yazılım saldırılarını hedef aldı
Openai, devlet destekli bilgisayar korsanlarının chatgpt kullanmasını engeller
Kaynak: Bleeping Computer