פושעי סייבר מריצים דפים פנימה Facebook ומצליחים לצבור מיליוני מנויים, שלאחר מכן מציעים להם להוריד כלים יצירתיים מזויפים שונים AI. אבל במציאות, הכלים האלה "משופרים" עם תוכנות זדוניות שיכולות לגנוב מידע רגיש. הנתונים הללו יכולים לשמש אז את הרמאים עצמם, או שהם ישמשו במאגרי מידע ענקיים, שנמכרים מאוחר יותר ב-darknet תמורת סכומי כסף גדולים מאוד.
מסקנות כאלה מופיעות בדו"ח שערך לאחרונה חברת Bitdefender הרומנית, המפתחת פתרונות בתחום אבטחת הסייבר. לאחרונה, חוקרים גילו דף ב Facebook, שהיה לה יותר ממיליון עוקבים, שהפיץ את התוכנה הזדונית Rilide למבקרים.
לפי Bitdefender, ההאקרים מצאו תחילה את הדף הפגיע וחטפו אותו, אחר כך שינו לו את שמו ל-Midjourney, מה שגרם לו להיראות שמדובר בדף לכלי הדמיה AI מחולל, וקידמו אותו באגרסיביות בפלטפורמה עם פרסום בתשלום. לפני שהעמוד המזויף נחשף ונחסם, הצליחו התוקפים לצבור כ-1,2 מיליון עוקבים.
במקביל לעמוד י' Facebook הרמאים גם יצרו אתר שמחקה את Midjourney והציעו להוריד את הכלי. חשוב לציין שלכלי AI גנרטיביים כמו Midjourney או DALL-E אין גרסה נפרדת להורדה. כולם פשוט זמינים באינטרנט באינטרנט, כך שאפליקציה שמתיימרת להיות כלי כזה היא ככל הנראה תוכנה זדונית.
מעניין גם:
עם זאת, האתר והתוכן להורדה קודמו באופן פעיל בעמוד Facebook. משתמשים שנפלו בתחבולה זו והורידו את התוכנית קיבלו בסופו של דבר Rilide v4, שמתחזה להרחבה לדפדפן Google Translate. רוב הקורבנות הם גברים בגילאי 25-55 המתגוררים בגרמניה, פולין, איטליה, צרפת, בלגיה, ספרד, הולנד, רומניה ושוודיה.
בעוד שהתוקפים התחזו ל-Midjourney בדוגמה זו, חוקרים טוענים שזה לא סביר שיהיה כלי הבינה המלאכותית היצירתית היחיד שבשמו ניתן להשתמש להפצת תוכנות זדוניות. בהקשר זה, תוקפים יכולים להשתמש ב-ChatGPT, DALL-E ובכלי OpenAI שהוצג לאחרונה סורה ליצירת סרטונים המבוססים על הנחיות טקסט ומודלים אחרים של AI.
מִנהָל Facebook מחק את הדף הזדוני, אבל אחרים עדיין קיימים, וחדשים מופיעים מדי יום, אומרים החוקרים. אז המשתמשים צריכים להיות זהירים יותר לא ליפול על הקול של רמאים.
קרא גם: