Sajber kriminalci otvaraju stranice Facebook i uspevaju da pridobiju milione pretplatnika, kojima se onda nudi da preuzmu razne lažne generativne alate AI. Ali u stvarnosti, ovi alati su "poboljšani" malverom koji može ukrasti osjetljive informacije. Te podatke potom mogu koristiti sami prevaranti ili će se koristiti u ogromnim bazama podataka, koje se kasnije prodaju na darknetu za vrlo velike svote novca.
Takvi zaključci sadržani su u nedavnom izvještaju rumunske kompanije Bitdefender, koja razvija rješenja u području cyber sigurnosti. Nedavno su istraživači otkrili stranicu u Facebook, koji je imao više od milion pretplatnika, koji je posjetiteljima distribuirao zlonamjerni softver Rilide.
Prema Bitdefenderu, hakeri su prvo pronašli ranjivu stranicu i oteli je, a zatim su je preimenovali u Midjourney, čineći da izgleda kao da je to stranica za generativni alat za AI slike, i agresivno su je promovirali na platformi plaćenim oglasima. Prije nego što je lažna stranica razotkrivena i blokirana, napadači su uspjeli pridobiti oko 1,2 miliona pratilaca.
Paralelno sa stranicom y Facebook prevaranti su također kreirali web stranicu koja je oponašala Midjourney i ponudila preuzimanje alata. Važno je napomenuti da generativni AI alati poput Midjourney ili DALL-E nemaju zasebnu verziju za preuzimanje. Svi su oni jednostavno dostupni online na Internetu, tako da je aplikacija koja se pretvara da je takav alat najvjerovatnije zlonamjerni softver.
Također zanimljivo:
Međutim, stranica i sadržaj za preuzimanje aktivno su promovirani na stranici Facebook. Korisnici koji su nasjeli na ovu varku i preuzeli program završili su s Rilide v4, koji se maskira kao ekstenzija web pretraživača Google Translate. Većina žrtava su muškarci od 25 do 55 godina koji žive u Njemačkoj, Poljskoj, Italiji, Francuskoj, Belgiji, Španiji, Holandiji, Rumuniji i Švedskoj.
Dok su napadači imitirali Midjourneyja u ovom primjeru, istraživači kažu da je malo vjerovatno da će to biti jedini generativni AI alat čije bi se ime moglo koristiti za širenje zlonamjernog softvera. U tom kontekstu, napadači mogu koristiti ChatGPT, DALL-E i nedavno predstavljen OpenAI alat Sora za kreiranje video zapisa na osnovu tekstualnih upita i drugih AI modela.
Administracija Facebook obrisao zlonamjernu stranicu, ali druge i dalje postoje, a nove se pojavljuju svaki dan, kažu istraživači. Stoga bi korisnici trebali biti oprezniji da ne padnu na udicu prevaranta.
Pročitajte također: