Unesené stránky na Facebooku tlačí falešné služby umělé inteligence, aby ukradly vaše data
A zdá se, že miliony uživatelů Facebooku tomu propadají.
Pohled na facebookovou stránku Midjourney, která byla z Facebooku odstraněna v březnu 2024.
Podle bezpečnostní firmy Bitdefender podvodníci využívají přitažlivost funkcí a služeb umělé inteligence, aby navedli nic netušící uživatele Facebooku ke stažení škodlivého softwaru do jejich počítačů.
Během posledního roku podvodníci ukradli stránky na Facebooku a změnili je tak, aby vypadaly jako legitimní služby umělé inteligence, včetně nástroje pro tvorbu videí OpenAI Sora a jeho nástroje pro vytváření obrázků DALL-E. Podvodníci poté spouštějí reklamy v reklamní síti Facebooku a slibují těm, kteří si reklamu prohlédnou, možnost získat včasný přístup k experimentálnímu výzkumu a produktům AI. Jakmile uživatelé stránky sledují, špatní herci na stránku zveřejňují obsah generovaný umělou inteligencí, aby vypadal legitimně. Ti pak následovníci stránky, kteří chtějí používat experimentální služby AI, potřebují stáhnout software, což je skutečně malware, včetně Rilide, Vidar, IceRAT a Nova, který krade jejich data.
AI se rychle stala nejdůležitějším tématem v technologii. Zatímco stovky milionů lidí po celém světě používají nástroje jako ChatGPT a DALL-E, existuje jasná chuť vidět - a vyzkoušet - co bude dál. Hackeři, které Bitdefender objevil, tyto lidi nacházejí a klamou je. A alespoň v některých případech se zdá, že byli úspěšní.
Nejpopulárnější Facebook stránka, kterou Bitdefender objevil, Midjourney AI, zajistila své stránce 1,2 milionu sledujících, než ji Facebook v březnu 2024 zrušil. Brzy poté, co Facebook stránku odstranil kvůli porušování svých zásad, se objevili další a vytvořili virtuální hru. z Whac-a-Mole.
"Od té doby, co jsme zahájili vyšetřování, jsme si všimli dalších čtyř facebookových stránek, které se pokoušely vydávat za Midjourney, z nichž některé byly také odstraněny z platformy," řekl Bitdefender. "Nejnovější škodlivá stránka vydávající se za Midjourney byla zřejmě převzata útočníky 18. března, když kyberzločinci změnili původní název původní stránky na Facebooku. K 26. březnu má podvodný profil 637 000 sledujících."
V případech, kdy byli uživatelé nasměrováni ke stažení softwaru, došlo ke značnému počtu varovných signálů. Podle Bitdefenderu uživatelé dostali odkazy na Disk Google nebo Dropbox. Kontrola stránek by také rychle odhalila, že nejsou přímo spojeny se společnostmi, které mají zastupovat.
Stejně jako cokoli jiného v oblasti bezpečnosti je důležité zůstat ostražitý a informovaný. Technické společnosti nepoužívají stránky na Facebooku k slibování přístupu k experimentálním funkcím (ani Meta!). Ještě důležitější je, že nikdy nebudou sdílet odkazy třetích stran pro stažení jejich softwaru.
Při pohledu do budoucna Bitdefender očekává, že podobné exploity budou i nadále ovlivňovat uživatele Facebooku. Bezpečnostní společnost varuje, abyste zůstali ostražití, povolili vícefaktorovou autentizaci, aby omezili hackery v přístupu k účtům, a nikdy nestahovali software z neověřených zdrojů.