Kriminelët kibernetikë drejtojnë faqe Facebook dhe arrijnë të fitojnë miliona abonentë, të cilëve më pas u ofrohet të shkarkojnë mjete të ndryshme gjeneruese false AI. Por në realitet, këto mjete janë "të përmirësuara" me malware që mund të vjedhin informacione të ndjeshme. Këto të dhëna më pas mund të përdoren nga vetë mashtruesit, ose ato do të përdoren në baza të të dhënave të mëdha, të cilat më vonë shiten në darknet për shuma shumë të mëdha parash.
Konkluzione të tilla gjenden në një raport të fundit nga kompania rumune Bitdefender, e cila zhvillon zgjidhje në fushën e sigurisë kibernetike. Kohët e fundit, studiuesit zbuluan një faqe në Facebook, e cila kishte më shumë se 1 milion abonentë, të cilët shpërndanin malware Rilide për vizitorët.
Sipas Bitdefender, hakerët fillimisht gjetën faqen e cenueshme dhe e rrëmbyen atë, më pas e riemëruan Midjourney, duke e bërë të duket sikur ishte një faqe për një mjet gjenerues të imazhit të AI dhe e promovuan në mënyrë agresive në platformë me reklama me pagesë. Para se të ekspozohej dhe bllokohej faqja e rreme, sulmuesit arritën të fitonin rreth 1,2 milionë ndjekës.
Paralelisht me faqen y Facebook mashtruesit krijuan gjithashtu një faqe që imitonte Midjourney dhe ofroi shkarkimin e mjetit. Është e rëndësishme të theksohet se mjetet gjeneruese të AI si Midjourney ose DALL-E nuk kanë një version të veçantë të shkarkueshëm. Të gjithë ata janë thjesht të disponueshëm në internet në internet, kështu që një aplikacion që pretendon të jetë një mjet i tillë ka shumë të ngjarë të jetë malware.
Gjithashtu interesante:
Sidoqoftë, faqja dhe përmbajtja për shkarkim u promovuan në mënyrë aktive në faqe Facebook. Përdoruesit të cilët i ranë pas kësaj hile dhe e shkarkuan programin përfunduan me Rilide v4, i cili maskohet si një shtesë e shfletuesit të uebit të Google Translate. Shumica e viktimave janë meshkuj të moshës 25-55 vjeç që jetojnë në Gjermani, Poloni, Itali, Francë, Belgjikë, Spanjë, Holandë, Rumani dhe Suedi.
Ndërsa sulmuesit imituan Midjourney në këtë shembull, studiuesit thonë se nuk ka gjasa të jetë i vetmi mjet gjenerues i AI, emri i të cilit mund të përdoret për të përhapur malware. Në këtë kontekst, sulmuesit mund të përdorin si ChatGPT, DALL-E dhe mjetin OpenAI të prezantuar së fundmi Sora për krijimin e videove bazuar në kërkesat e tekstit dhe modele të tjera të AI.
Administrata Facebook fshiu faqen me qëllim të keq, por të tjera ende ekzistojnë, dhe të reja shfaqen çdo ditë, thonë studiuesit. Kështu që përdoruesit duhet të jenë më të kujdesshëm që të mos bien në grepin e mashtruesve.
Lexoni gjithashtu: