Porwane strony na Facebooku nakłaniają fałszywe usługi AI do kradzieży Twoich danych

I wydaje się, że miliony użytkowników Facebooka dają się na to nabrać.

Spojrzenie na stronę Midjourney na Facebooku, która została usunięta z Facebooka w marcu 2024 r.

Według firmy zajmującej się bezpieczeństwem Bitdefender oszuści wykorzystują urok funkcji i usług sztucznej inteligencji, aby nakłonić niczego niepodejrzewających użytkowników Facebooka do pobrania złośliwego oprogramowania na ich komputery.

W ciągu ostatniego roku oszuści porywali strony na Facebooku i zmieniali je tak, aby wyglądały jak legalne usługi sztucznej inteligencji, w tym narzędzie do tworzenia wideo OpenAI Sora i narzędzie do tworzenia obrazów DALL-E. Oszuści następnie wyświetlają reklamy w sieci reklamowej Facebooka, obiecując osobom oglądającym reklamę możliwość wcześniejszego dostępu do eksperymentalnych badań i produktów nad sztuczną inteligencją. Gdy użytkownicy podążają za stronami, nieuczciwi aktorzy zamieszczają na stronie treści wygenerowane przez sztuczną inteligencję, aby sprawiały wrażenie legalnych. Następnie obserwujący stronę informują, że aby móc korzystać z eksperymentalnych usług sztucznej inteligencji, muszą pobrać oprogramowanie, które w rzeczywistości jest złośliwym oprogramowaniem, w tym Rilide, Vidar, IceRAT i Nova, które kradnie ich dane.

Sztuczna inteligencja szybko stała się najważniejszym tematem w technologii. Chociaż setki milionów ludzi na całym świecie korzysta z narzędzi takich jak ChatGPT i DALL-E, istnieje wyraźna chęć zobaczenia - i wypróbowania - tego, co będzie dalej. Hakerzy, których odkrył Bitdefender, znajdują tych ludzi i oszukują ich. I wygląda na to, że przynajmniej w niektórych przypadkach im się to udało.

Rzeczywiście, najpopularniejsza strona na Facebooku, którą odkrył Bitdefender, Midjourney AI, zapewniła swojej stronie 1,2 miliona obserwujących, zanim Facebook ją zamknął w marcu 2024 r. Wkrótce po tym, jak Facebook usunął stronę za naruszenie jej zasad, pojawiły się inne, tworząc wirtualną grę z Whac-a-Mole.

„Odkąd rozpoczęliśmy nasze dochodzenie, zauważyliśmy dodatkowe cztery strony na Facebooku próbujące podszywać się pod Midjourney, a niektóre z nich również zostały usunięte z platformy” - powiedział Bitdefender. „Wygląda na to, że najnowsza złośliwa strona podszywająca się pod Midjourney została przejęta przez atakujących 18 marca, kiedy cyberprzestępcy zmienili pierwotną nazwę oryginalnej strony na Facebooku. Według stanu na 26 marca ten oszustwa śledziło 637 000 osób”.

W przypadkach, gdy użytkownikom kierowano się do pobrania oprogramowania, dość często pojawiały się sygnały ostrzegawcze. Według Bitdefender użytkownicy otrzymali linki do Dysku Google lub Dropbox. Ponadto sprawdzenie stron szybko wykaże, że nie są one bezpośrednio powiązane z firmami, które mają reprezentować.

Jak we wszystkim innym w dziedzinie bezpieczeństwa, zachowanie czujności i informacji ma kluczowe znaczenie. Firmy technologiczne nie używają stron na Facebooku do obiecywania dostępu do funkcji eksperymentalnych (nawet Meta!). Co ważniejsze, nigdy nie będą udostępniać linków stron trzecich do pobierania ich oprogramowania.

Patrząc w przyszłość, Bitdefender spodziewa się, że podobne exploity będą nadal dotykać użytkowników Facebooka. Firma zajmująca się bezpieczeństwem przestrzega, aby zachować czujność, włączyć uwierzytelnianie wieloskładnikowe, aby ograniczyć hakerom dostęp do kont i nigdy nie pobierać oprogramowania z niezweryfikowanych źródeł.