Tội phạm mạng chạy các trang trong Facebook và quản lý để thu hút được hàng triệu người đăng ký, những người sau đó được đề nghị tải xuống nhiều công cụ tạo giả mạo khác nhau AI. Nhưng trên thực tế, những công cụ này được “tăng cường” bằng phần mềm độc hại có thể đánh cắp thông tin nhạy cảm. Những dữ liệu này sau đó có thể được sử dụng bởi chính những kẻ lừa đảo hoặc chúng sẽ được sử dụng trong cơ sở dữ liệu khổng lồ, sau đó được bán trên darknet với số tiền rất lớn.
Những kết luận như vậy được đưa ra trong một báo cáo gần đây của công ty Bitdefender của Romania, công ty phát triển các giải pháp trong lĩnh vực an ninh mạng. Gần đây, các nhà nghiên cứu đã phát hiện ra một trang trong Facebook, có hơn 1 triệu người đăng ký, đã phân phối phần mềm độc hại Rilide cho khách truy cập.
Theo Bitdefender, tin tặc lần đầu tiên tìm thấy trang dễ bị tấn công và chiếm quyền điều khiển, sau đó đổi tên thành Midjourney, khiến nó trông giống như một trang dành cho một công cụ hình ảnh AI tổng hợp và tích cực quảng bá nó trên nền tảng bằng quảng cáo trả phí. Trước khi trang giả mạo bị lộ và bị chặn, những kẻ tấn công đã thu hút được khoảng 1,2 triệu người theo dõi.
Song song với trang y Facebook những kẻ lừa đảo cũng tạo ra một trang web bắt chước Midjourney và đề nghị tải xuống công cụ này. Điều quan trọng cần lưu ý là các công cụ AI tổng quát như Midjourney hoặc DALL-E không có phiên bản có thể tải xuống riêng biệt. Tất cả chúng đều có sẵn trực tuyến trên Internet, vì vậy một ứng dụng giả vờ là một công cụ như vậy rất có thể là phần mềm độc hại.
Cũng thú vị:
Tuy nhiên, trang web và nội dung để tải xuống đã được quảng bá tích cực trên trang Facebook. Những người dùng rơi vào mưu mẹo này và tải xuống chương trình đã kết thúc với Rilide v4, giả dạng một tiện ích mở rộng trình duyệt web Google Dịch. Hầu hết nạn nhân là nam giới trong độ tuổi 25-55 sống ở Đức, Ba Lan, Ý, Pháp, Bỉ, Tây Ban Nha, Hà Lan, Romania và Thụy Điển.
Trong khi những kẻ tấn công mạo danh Midjourney trong ví dụ này, các nhà nghiên cứu cho biết đây khó có thể là công cụ AI tổng hợp duy nhất có tên có thể được sử dụng để phát tán phần mềm độc hại. Trong bối cảnh này, kẻ tấn công có thể sử dụng ChatGPT, DALL-E và công cụ OpenAI mới được giới thiệu gần đây Sora để tạo video dựa trên lời nhắc bằng văn bản và các mô hình AI khác.
Sự quản lý Facebook Các nhà nghiên cứu cho biết trang độc hại đã xóa, nhưng những trang khác vẫn tồn tại và những trang mới xuất hiện mỗi ngày. Vì vậy người dùng nên cẩn thận hơn để không rơi vào bẫy của những kẻ lừa đảo.
Đọc thêm: