Хакеры все чаще открывают фейковые Facebook-страницы популярных инструментов ИИ, которые являются подделками с вредоносным ПО, с помощью которого преступники получат огромные базы данных для продажи в даркнете. Так, например, была обнаружена в Facebook страница Midjourney, которая имела более 1 млн подписчиков.
Хакеры все чаще открывают фейковые Facebook-страницы популярных инструментов ИИ, которые являются подделками с вредоносным ПО, с помощью которого преступники получат огромные базы данных для продажи в даркнете. Так, например, была обнаружена в Facebook страница Midjourney, которая имела более 1 млн подписчиков.
Исследователи румынской компании Bitdefender по кибербезопасности обнаружили фейковую страницу в Facebook для продвижения вредоносного ПО — Rilide. Сначала хакеры нашли уязвимую страницу соцсети и захватили ее, затем переименовали ее в Midjourney. С помощью платной рекламы собрали около 1,2 млн подписчиков, пишет TechRadar. Параллельно со страницей в Facebook мошенники также создали сайт, имитирующий Midjourney и предлагавший инструмент для загрузки.
Важно отметить, что инструменты искусственного интеллекта, такие как Midjourney, DALL-E или ChatGPT, не имеют отдельной версии для загрузки. Все они просто доступны в интернете, поэтому любая программа для загрузки инструмента ИИ, скорее всего, вредна.
Однако сайт и содержимое для загрузки рекламировались на странице Facebook. Пользователи, попавшиеся на хитрость и загрузившие приложение, получали в конце концов Rilide v4, имитирующую расширение Google Translate для веб-браузера.
Большинство жертв были мужчинами в возрасте 25–55 лет, проживавшими в Европе. Основная часть жертв проживает в Германии, Польше, Италии, Франции, Бельгии, Испании, Нидерландах, Румынии или Швеции.
Facebook удалил вредоносную страницу, но почти каждый день появляются новые, предупреждают исследователи.
