Cyberkriminalci pokreću stranice Facebook i uspijevaju pridobiti milijune pretplatnika, kojima se zatim nudi preuzimanje raznih lažnih generativnih alata AI. Ali u stvarnosti, ti su alati "poboljšani" zlonamjernim softverom koji može ukrasti osjetljive informacije. Te podatke zatim mogu koristiti sami prevaranti ili će oni biti korišteni u ogromnim bazama podataka, koje se kasnije prodaju na darknetu za vrlo velike svote novca.
Takvi zaključci sadržani su u nedavnom izvješću rumunjske tvrtke Bitdefender koja razvija rješenja u području kibernetičke sigurnosti. Nedavno su istraživači otkrili stranicu u Facebook, koji je imao više od 1 milijun pratitelja, koji je posjetiteljima distribuirao malware Rilide.
Prema Bitdefenderu, hakeri su prvo pronašli ranjivu stranicu i oteli je, zatim su je preimenovali u Midjourney, čineći da se čini da je to stranica za generativni AI alat za slikanje, te su je agresivno promovirali na platformi uz plaćeno oglašavanje. Prije nego što je lažna stranica razotkrivena i blokirana, napadači su uspjeli steći oko 1,2 milijuna pratitelja.
Paralelno sa stranicom y Facebook prevaranti su također stvorili web mjesto koje oponaša Midjourney i nudi preuzimanje alata. Važno je napomenuti da generativni AI alati kao što su Midjourney ili DALL-E nemaju zasebnu verziju za preuzimanje. Svi su oni jednostavno dostupni online na Internetu, tako da je aplikacija koja se pretvara da je takav alat najvjerojatnije malware.
Također zanimljivo:
Međutim, stranica i sadržaj za preuzimanje aktivno su promovirani na stranici Facebook. Korisnici koji su nasjeli na ovu prijevaru i preuzeli program završili su s Rilide v4, koji se predstavlja kao ekstenzija web preglednika Google Translate. Većina žrtava su muškarci u dobi od 25 do 55 godina koji žive u Njemačkoj, Poljskoj, Italiji, Francuskoj, Belgiji, Španjolskoj, Nizozemskoj, Rumunjskoj i Švedskoj.
Dok su napadači glumili Midjourney u ovom primjeru, istraživači kažu da je malo vjerojatno da je to jedini generativni AI alat čije bi se ime moglo koristiti za širenje zlonamjernog softvera. U tom kontekstu napadači mogu koristiti ChatGPT, DALL-E i nedavno predstavljeni alat OpenAI Sora za izradu videa na temelju tekstualnih upita i drugih AI modela.
administracija Facebook izbrisao zlonamjernu stranicu, ali druge još uvijek postoje, a nove se pojavljuju svaki dan, kažu istraživači. Stoga bi korisnici trebali biti oprezniji kako ne bi nasjeli na udicu prevaranata.
Pročitajte također: