A kiberbűnözők oldalakat futnak be Facebook és előfizetők millióit sikerül szerezni, akiknek aztán felajánlják, hogy töltsenek le különféle hamis generatív eszközöket AI. A valóságban azonban ezek az eszközök olyan rosszindulatú programokkal vannak „bővítve”, amelyek érzékeny információkat lophatnak el. Ezeket az adatokat aztán maguk a csalók használhatják fel, vagy pedig hatalmas adatbázisokban, amelyeket később igen nagy összegekért adnak el a darkneten.
Ilyen következtetéseket tartalmaz a román Bitdefender cég friss jelentése, amely a kiberbiztonság területén fejleszt megoldásokat. Nemrég a kutatók felfedeztek egy oldalt Facebook, amelynek több mint 1 millió követője volt, és amely a Rilide kártevőt terjesztette a látogatóknak.
A Bitdefender szerint a hackerek először megtalálták a sebezhető oldalt és eltérítették, majd átkeresztelték Midjourney-nek, így látszott, hogy ez egy generatív AI képalkotó eszköz oldala, és fizetett hirdetésekkel agresszíven népszerűsítették a platformon. A hamis oldal leleplezése és letiltása előtt a támadóknak körülbelül 1,2 millió követőt sikerült szerezniük.
y oldallal párhuzamosan Facebook csalók is létrehoztak egy oldalt, amely a Midjourney-t utánozta, és felajánlották az eszköz letöltését. Fontos megjegyezni, hogy az olyan generatív AI-eszközöknek, mint a Midjourney vagy a DALL-E, nincs külön letölthető verzió. Mindegyik egyszerűen elérhető online az interneten, tehát egy ilyen eszköznek kiadó alkalmazás nagy valószínűséggel rosszindulatú program.
Szintén érdekes:
A webhelyet és a letölthető tartalmat azonban aktívan reklámozták az oldalon Facebook. Azok a felhasználók, akik beleestek ebbe a cselbe, és letöltötték a programot, a Rilide v4-hez jutottak, amely a Google Fordító webböngésző-bővítményének álcázza magát. A legtöbb áldozat 25-55 év közötti férfi, akik Németországban, Lengyelországban, Olaszországban, Franciaországban, Belgiumban, Spanyolországban, Hollandiában, Romániában és Svédországban élnek.
Míg a támadók ebben a példában Midjourney-t adták ki, a kutatók szerint nem valószínű, hogy ez lenne az egyetlen olyan generatív mesterséges intelligencia-eszköz, amelynek nevét felhasználhatják rosszindulatú programok terjesztésére. Ebben az összefüggésben a támadók használhatják a ChatGPT-t, a DALL-E-t és a nemrég bevezetett OpenAI eszközt Sora szöveges felszólítások és más mesterséges intelligencia modellek alapján készült videók készítéséhez.
Adminisztráció Facebook törölte a rosszindulatú oldalt, de mások továbbra is léteznek, és minden nap újak jelennek meg a kutatók szerint. A felhasználóknak tehát jobban oda kell figyelniük, hogy ne essenek csalók horgára.
Olvassa el még: