Root Nationأخبارأخبار تكنولوجيا المعلوماتصفحة منتصف الرحلة وهمية في Facebook البرامج الضارة الموزعة

صفحة منتصف الرحلة وهمية في Facebook البرامج الضارة الموزعة

-

يقوم مجرمو الإنترنت بتشغيل صفحات في Facebook وتمكنوا من كسب ملايين المشتركين، الذين يُعرض عليهم بعد ذلك تنزيل العديد من الأدوات التوليدية المزيفة منظمة العفو الدولية. ولكن في الواقع، يتم "تعزيز" هذه الأدوات ببرامج ضارة يمكنها سرقة معلومات حساسة. ويمكن بعد ذلك استخدام هذه البيانات من قبل المحتالين أنفسهم، أو سيتم استخدامها في قواعد بيانات ضخمة، والتي يتم بيعها لاحقًا على الشبكة المظلمة مقابل مبالغ كبيرة جدًا من المال.

ميدجورني

وترد مثل هذه الاستنتاجات في تقرير حديث صادر عن الشركة الرومانية Bitdefender، التي تعمل على تطوير الحلول في مجال الأمن السيبراني. اكتشف الباحثون مؤخرًا صفحة في Facebook، والتي تضم أكثر من مليون مشترك، والتي قامت بتوزيع البرمجيات الخبيثة Rilide على الزوار.

وفقًا لـ Bitdefender، عثر المتسللون أولاً على الصفحة الضعيفة واختطفوها، ثم أعادوا تسميتها Midjourney، مما جعلها تبدو وكأنها صفحة لأداة تصوير تعمل بالذكاء الاصطناعي، وقاموا بالترويج لها بقوة على النظام الأساسي باستخدام الإعلانات المدفوعة. وقبل كشف الصفحة المزيفة وحظرها، تمكن المهاجمون من كسب حوالي 1,2 مليون متابع.

صفحة منتصف الرحلة وهمية في Facebook البرامج الضارة الموزعة

بالتوازي مع الصفحة ذ Facebook أنشأ المحتالون أيضًا موقعًا يحاكي Midjourney وعرضوا تنزيل الأداة. من المهم ملاحظة أن أدوات الذكاء الاصطناعي التوليدية مثل Midjourney أو DALL-E لا تحتوي على إصدار منفصل قابل للتنزيل. جميعها متاحة ببساطة عبر الإنترنت، لذا فإن التطبيق الذي يتظاهر بأنه مثل هذه الأداة هو على الأرجح برنامج ضار.

مثير للاهتمام أيضًا:

ومع ذلك، تم الترويج للموقع والمحتوى المخصص للتنزيل بشكل نشط على الصفحة Facebook. المستخدمون الذين وقعوا في هذه الحيلة وقاموا بتنزيل البرنامج انتهى بهم الأمر إلى استخدام Rilide v4، والذي يتنكر في شكل ملحق لمتصفح الويب للترجمة من Google. ومعظم الضحايا رجال تتراوح أعمارهم بين 25 و55 عاما ويعيشون في ألمانيا وبولندا وإيطاليا وفرنسا وبلجيكا وإسبانيا وهولندا ورومانيا والسويد.

صفحة منتصف الرحلة وهمية في Facebook البرامج الضارة الموزعة

وبينما انتحل المهاجمون شخصية Midjourney في هذا المثال، يقول الباحثون إنه من غير المرجح أن تكون أداة الذكاء الاصطناعي التوليدية الوحيدة التي يمكن استخدام اسمها لنشر البرامج الضارة. وفي هذا السياق، يمكن للمهاجمين استخدام ChatGPT وDALL-E وأداة OpenAI التي تم تقديمها مؤخرًا سورا لإنشاء مقاطع فيديو بناءً على المطالبات النصية ونماذج الذكاء الاصطناعي الأخرى.

إدارة Facebook ويقول الباحثون إن الصفحة الخبيثة حذفت، ولكن لا تزال هناك صفحات أخرى موجودة، وتظهر صفحات جديدة كل يوم. لذا يجب على المستخدمين أن يكونوا أكثر حرصًا على عدم الوقوع في مصيدة المحتالين.

اقرأ أيضا:

مصدرtechradar
اشتراك
يخطر حول
ضيف

0 التعليقات
المراجعات المضمنة
عرض كل التعليقات