Criminalii cibernetici rulează pagini Facebook și reușesc să câștige milioane de abonați, cărora li se oferă apoi să descarce diverse instrumente generative false AI. Dar, în realitate, aceste instrumente sunt „îmbunătățite” cu programe malware care pot fura informații sensibile. Aceste date pot fi apoi folosite chiar de fraudatori, sau vor fi folosite în baze de date uriașe, care sunt ulterior vândute pe darknet pentru sume foarte mari de bani.
Astfel de concluzii sunt cuprinse într-un raport recent al companiei românești Bitdefender, care dezvoltă soluții în domeniul securității cibernetice. Recent, cercetătorii au descoperit o pagină în Facebook, care a avut peste 1 milion de abonați, care a distribuit malware-ul Rilide vizitatorilor.
Potrivit Bitdefender, hackerii au găsit mai întâi pagina vulnerabilă și au deturnat-o, apoi au redenumit-o Midjourney, făcând să pară că este o pagină pentru un instrument generativ de imagistică AI și au promovat-o agresiv pe platformă cu anunțuri plătite. Înainte ca pagina falsă să fie expusă și blocată, atacatorii au reușit să câștige aproximativ 1,2 milioane de urmăritori.
În paralel cu pagina y Facebook escrocii au creat și un site care a imitat Midjourney și s-au oferit să descarce instrumentul. Este important de reținut că instrumentele AI generative precum Midjourney sau DALL-E nu au o versiune separată care poate fi descărcată. Toate sunt pur și simplu disponibile online pe Internet, așa că o aplicație care se pretinde a fi un astfel de instrument este cel mai probabil malware.
Interesant de asemenea:
Cu toate acestea, site-ul și conținutul de descărcat au fost promovate activ pe pagină Facebook. Utilizatorii care au căzut în acest șiretlic și au descărcat programul au ajuns să aibă Rilide v4, care se preface ca o extensie de browser web Google Translate. Majoritatea victimelor sunt bărbați cu vârsta cuprinsă între 25 și 55 de ani care locuiesc în Germania, Polonia, Italia, Franța, Belgia, Spania, Țările de Jos, România și Suedia.
În timp ce atacatorii au uzurpat identitatea lui Midjourney în acest exemplu, cercetătorii spun că este puțin probabil să fie singurul instrument AI generativ al cărui nume ar putea fi folosit pentru a răspândi malware. În acest context, atacatorii pot folosi ChatGPT, DALL-E și instrumentul OpenAI recent introdus Sora pentru crearea videoclipurilor bazate pe solicitări text și alte modele AI.
Administrare Facebook au șters pagina rău intenționată, dar altele mai există, iar altele noi apar în fiecare zi, spun cercetătorii. Așa că utilizatorii ar trebui să fie mai atenți să nu cadă în cârligul fraudelor.
Citeste si: