Хакеры распространяют поддельные ИИ-инструменты для создания видео
Изображение: Azamat E (unsplash)
Хакеры начали активно распространять поддельные инструменты для создания видео на основе искусственного интеллекта, нацеленные на заражение устройств, работающих на Windows и macOS, вредоносным ПО Lumma Stealer и AMOS. Эти вредоносные программы крадут конфиденциальную информацию и используются злоумышленниками для компрометации учётных данных и криптовалютных кошельков с заражённых устройств.
Lumma Stealer — это вредоносная программа для Windows, а AMOS — для macOS. Оба вредоноса крадут данные из криптовалютных кошельков, а также файлы cookie, учётные данные, пароли, платёжные данные и историю просмотров из Google Chrome, Microsoft Edge, Mozilla Firefox и других браузеров Chromium. Эти данные собираются в архив и отправляются обратно на сервер хакеров, которые могут использовать эту информацию в дальнейших атаках или продать её в даркнете.
Эксперты по кибербезопасности отмечают, что в течение последнего месяца хакеры создали поддельные веб-сайты, на которых пользователям предлагается бесплатно скачать редактор видео и изображений на базе искусственного интеллекта под названием EditPro.
Как обнаружил эксперт по кибербезопасности g0njxa, сайты продвигаются через результаты поиска и рекламу на X, в которых публикуются фейковые политические видеоролики, например, на которых президент Байден и Трамп вместе наслаждаются мороженым.
При нажатии на изображение пользователь попадает на поддельные веб-сайты приложения EditProAI, созданные для распространения вредоносного ПО как для Windows, так и для macOS.
Сайты выглядят профессионально и даже содержат вездесущий баннер cookie, что придаёт им видимость легитимности.
Однако нажатие ссылки «Получить сейчас» приводит к загрузке исполняемого файла, выдающего себя за приложение EditProAI. Для пользователей Windows файл называется «Edit-ProAI-Setup-newest_release.exe», а для пользователей macOS — «EditProAi_v.4.36.dmg».
