Infractorii cibernetici profită de interesul uriaș pentru tool-uri video bazate pe AI, publicând reclame infectate cu malware pe platforme precum Facebook și LinkedIn, potrivit diviziei de threat intelligence a Google.
Infractorii cibernetici au început să distribuie malware prin reclame pe Facebook care promovează falsuri ale unor AI video generators, potrivit diviziei Mandiant din cadrul Google.
Campania are ca scop atragerea utilizatorilor de pe rețelele sociale către site-uri malițioase. Totul începe cu reclame care imită instrumente video AI cunoscute, precum Luma AI, Canva Dream Lab sau Kling AI. Odată ce utilizatorul dă click și ajunge pe site-ul fals, atacatorii lansează payload-uri precum infostealeri scriși în Python și diverse backdoor-uri, avertizează Mandiant.
Mandiant a identificat reclame pentru peste 30 de site-uri malițioase de acest tip; majoritatea au fost publicate pe Facebook, însă unele au apărut și pe LinkedIn. Pentru a evita detectarea de către Meta, infractorii cibernetici își modifică constant domeniile și lansează zilnic reclame noi.
Aceste reclame au ajuns deja la milioane de utilizatori. Doar în Uniunea Europeană, 120 de astfel de reclame au atins peste 2,3 milioane de persoane, potrivit datelor analizate de Mandiant. „Tentația de a testa cel mai nou AI tool poate transforma pe oricine într-o victimă,” avertizează Mandiant, subliniind importanța verificării legitimității instrumentelor AI înainte de a le folosi.
Atacul malware bazat pe reclame, urmărit sub codul UNC6032, este activ din a doua jumătate a anului 2024 și are legături cu un grup din Vietnam. În trecut, acesta a dus la compromiterea datelor de autentificare, a cookie-urilor, a informațiilor de pe cardurile de credit și a conturilor de Facebook.
Mandiant a notificat Meta despre această campanie încă din 2024. Până la acel moment, Meta identificase deja și eliminase un număr semnificativ de reclame malițioase, potrivit raportului. Cu toate acestea, utilizatorii ar trebui să rămână vigilenți și să folosească doar AI tools provenite de la companii în care au încredere.
