Cyberkriminelle verwenden gefälschte KI-Software, um Malware zu verbreiten

Künstliche Intelligenz (KI) ist sehr beliebt und Cyberkriminelle haben dies bemerkt. Da immer mehr Menschen nach den neuesten und besten KI-Tools suchen, um ihre Produktivität zu steigern, haben einige Kriminelle begonnen, gefälschte KI-Software in den Markt zu schleusen. Diese Programme sehen aus wie legale KI-Lösungen, aber die Installation von ihnen führt zu einer Malware-Infektion.

Wie funktionieren KI-Malware-Betrügereien?

In den letzten Monaten haben mehrere Sicherheitsforscher Malware entdeckt, die sich als KI auf sozialen Medien ausgab. Cyberkriminelle haben scheinbar echte KI-Tools verwendet, um Ransomware, Spyware und andere Malware seit mindestens Mitte 2024 zu verbreiten, und diese Bedrohungen sind immer noch aktiv, trotz der Bemühungen der sozialen Plattformen.

Diese Betrügereien kommen in vielen Formen vor, aber sie alle folgen dem gleichen Prinzip. Cyberkriminelle posten Anzeigen für KI-Tools auf sozialen Plattformen – manchmal geben sie vor, bestehende Apps wie ChatGPT zu sein, und manchmal geben sie vor, eine neue Lösung zu sein. In allen Fällen führt das Klicken auf den Link zur Installation von Malware auf dem Gerät des Benutzers.

Viele sehen aus wie generative KI-Plattformen und funktionieren sogar wie eine, bis zum letzten Schritt. Benutzer geben einen Prompt ein oder laden Dateien hoch, aber die Datei, die das Programm anbietet, ist bösartige Software anstelle von tatsächlicher KI-generierter Ausgabe.

Beispiele für gefälschte KI-Malware-Betrügereien

Die Vielseitigkeit ist eine der Möglichkeiten, wie diese Schemata trotz der Bemühungen von Unternehmen wie Meta aktiv bleiben konnten. Die Kriminellen hinter ihnen werden immer wieder ändern, welche KI-Tools sie nachahmen, und verwenden unterschiedliche Domains. Trotz dieser Vielfalt verwenden viele von ihnen eine der wenigen beliebten Malware-Stämme und folgen ähnlichen Mustern.

Noodlophile Stealer

Eine der bekanntesten ist ein Stamm, den Morphisec-Forscher entdeckt haben, der als Noodlophile Stealer bezeichnet wird. Er beginnt mit einer Anzeige für einen generativen KI-Service, manchmal sogar mit einem verifizierten Konto. Wenn Sie auf die Anzeige klicken, die oft eine kostenlose Testversion verspricht, werden Sie zu einer legitimen KI-Generierungsseite weitergeleitet.

Nachdem Sie Ihre Anfrage “verarbeitet” haben, gibt die Seite Ihnen eine Datei zum Herunterladen, die die Noodlophile-Malware installiert. Noodlophile stiehlt dann Ihre Browser-Cookies, gespeicherte Anmeldeinformationen und andere Informationen und sendet sie über verschlüsselte Nachrichten an den Angreifer. Manchmal installiert es zusätzliche Malware oder erstellt eine Hintertür, damit die Angreifer später weitere Malware installieren können.

CyberLock

CyberLock-Ransomware ist ein weiteres häufiges Element dieser gefälschten KI-Betrügereien. Es ist eines von drei Bedrohungen, die Talos-Forscher entdeckt haben, die diesem gleichen Schemaschema folgen. In diesem Fall geben die Angreifer eine bestehende, legale Website nach, wie die KI-gesteuerte Monetisierungsplattform NovaLeads.

Die gefälschten Seiten sehen sehr ähnlich aus wie die echten Versionen, aber das Klicken auf den Download-Button installiert die CyberLock-Ransomware. Sobald Sie die heruntergeladene Datei klicken, aktiviert sich CyberLock und fordert 50.000 US-Dollar, um nicht sensible, verschlüsselte Dateien offenzulegen. Talos-Forscher stellten jedoch fest, dass sie keine Funktionalität sahen, die es CyberLock ermöglichen würde, dies zu tun.

Lucky_Gh0$t

Ein weiterer Ransomware-Stamm, Lucky_Gh0$t, gibt vor, ChatGPT zu sein. Da ChatGPT die meherfach heruntergeladene App der Welt ist, ist es relativ einfach, Menschen dazu zu bringen, etwas zu installieren, das vorgibt, die beliebte KI-Chatbot-App zu sein, auch wenn es nicht von einer legitimen Quelle stammt. Wie bei CyberLock aktiviert sich die Ransomware, wenn Sie die ausführende Datei klicken, die sich als KI-Programm ausgibt.

Lucky_Gh0$t durchsucht Ihr Gerät nach Dateien, die kleiner als 1,2 Gigabyte sind, und verschlüsselt sie, um ein Lösegeld zu fordern, um sie zurückzubekommen. In einigen Fällen löscht es größere Dateien und zerstört Daten, um sie zu zerstören.

Numero

Während Sicherheitsfachleute von Lucky_Gh0$t und CyberLock wussten, bevor sie in gefälschten KI-Tool-Betrügereien auftraten, verwenden einige dieser Schemata einen neuen Malware-Stamm – Numero. Numero gibt vor, InVideo AI zu sein, eine echte Video-generierende KI-App. Es ist jedoch keine Ransomware wie CyberLock oder Lucky_Gh0$t, sondern destruktiv.

Numero manipuliert Ihre offenen Fenster in einer Endlosschleife, was letztendlich dazu führt, dass Ihr Gerät unbrauchbar wird. Es verwendet auch mehrere clevere Tricks, um die Entdeckung zu vermeiden, sodass es möglicherweise nicht auffällt, bis es zu spät ist.

Wie man vor gefälschten KI-Betrügereien sicher bleibt

Über alle diese Beispiele hinweg bleibt die Art und Weise, wie man vor gefälschter KI-Software sicher bleibt, dieselbe. Beachten Sie diese fünf Tipps, bevor Sie auf Links oder Anzeigen für ein neues KI-Tool klicken.

1. Laden Sie nur KI-Tools von vertrauenswürdigen Quellen herunter

Der grundlegendste Schritt, um gefälschte KI-Betrügereien zu vermeiden, besteht darin, nur bekannte, vertrauenswürdige Quellen zu verwenden, um Software herunterzuladen. Laden Sie nie direkt aus einer Anzeige herunter und verwenden Sie nie eine App-Store- oder Software-Verteilungsplattform außerhalb von ersten, verifizierten Optionen.

Während Sicherheitsfachleute zuvor Malware im Google Play Store (GOOGL ) gefunden haben, gehen erste App-Stores in der Regel große Anstrengungen, um ihre Listen sicher zu halten. Sie sind sicherer als unbekannte Seiten. Wenn Sie sich über eine Seite unsicher sind, gehen Sie zur offiziellen Website des App-Entwicklers, um die Software von der Quelle herunterzuladen, und vermeiden Sie Abkürzungen durch Anzeigen oder externe Links.

2. Überprüfen Sie immer URLs und Dateierweiterungen

Denken Sie daran, alle URLs sorgfältig zu überprüfen, bevor Sie darauf klicken. Das Nachahmen von legitimen Adressen ist eine klassische Phishing-Technik, aber verdächtige URLs enthalten leichte Variationen oder Tippfehler. Zum Beispiel verwendeten einige Versionen des CyberLock-Betrugs die Domain “novaleadsai” anstelle der echten Seite “novaleads.app”.

Sie sollten auch auf Dateierweiterungen achten. Viele Malware-Stämme kommen als .exe-Dateien, aber sie können auch irreführende Namen wie “document.pdf.exe” haben, um sie wie etwas anderes aussehen zu lassen. Es ist wichtig, diese Namen sorgfältig zu überprüfen, da sie der einzige erkennbare Unterschied zwischen etwas Verdächtigem und dem echten Artikel sein können.

3. Seien Sie vorsichtig bei allem, was zu gut klingt, um wahr zu sein

Seien Sie misstrauisch gegenüber allen Versprechungen, die wie ungewöhnlich gute Angebote klingen. Eine kostenlose App, die branchenführende KI-Leistung bietet, oder ein Jahr lang kostenlose Testversion für etwas, das normalerweise viel Geld kostet, sind häufige Beispiele. Cyberkriminelle verwenden oft diese Techniken, um Opfer zu ködern.

Ebenso sollten Sie auf Nachrichten mit ungewöhnlicher Dringlichkeit achten. Sie erhalten möglicherweise eine E-Mail, die vorgibt, von einem KI-Service zu stammen, den Sie tatsächlich verwenden, und fordert Sie auf, auf einen Link zu klicken, um Ihr Passwort zurückzusetzen oder Ihre Zahlungsinformationen zu ändern. Überprüfen Sie die E-Mail-Adresse und melden Sie sich über die offizielle Website an – nicht über den bereitgestellten Link – um diese Nachrichten zu überprüfen, bevor Sie etwas unternehmen.

4. Vermeiden Sie Downloads aus sozialen Medien-Anzeigen

Angesichts der Anzahl dieser Betrügereien und wie oft sie sich ändern, vermeiden Sie das Klicken auf soziale Medien-Anzeigen. Wenn Sie etwas sehen, das Sie interessiert, suchen Sie das Unternehmen und finden Sie dessen legitime Website, um mehr zu erfahren.

Während viele soziale Medien-Anzeigen harmlos sind, können betrügerische Anzeigen manchmal nicht von echten zu unterscheiden sein. Folglich ist es am besten, vorsichtig zu sein und Klicks auf ein Minimum zu reduzieren.

5. Bleiben Sie auf dem Laufenden über Sicherheitsnachrichten

Schließlich können Sie sicher bleiben, indem Sie sich über Sicherheitsnachrichten informieren, insbesondere über KI- und soziale Medien-Betrügereien. Cyberkriminelle ändern oft ihre Taktiken, sodass es hilft, wenn Sie wissen, auf welche Warnsignale Sie achten müssen.

Schemata wie gefälschte KI-Anzeigen werden nicht bald verschwinden. Betrüger stahlen oder erpressten 1,03 Billionen US-Dollar im Jahr 2024 allein. Cyberkriminalität ist viel zu profitabel, um sie aufzugeben, sodass Benutzer auf der Hut sein und nach verdächtigen Anzeichen Ausschau halten müssen.

Die Popularität von KI hat große Auswirkungen auf die Cybersicherheit

KI hat eine ungewöhnliche Beziehung zur Cybersicherheit. Einerseits kann sie die Dinge sicherer machen, indem sie Sicherheitssoftware verbessert und schneller handelt als Menschen. Andererseits können Cyberkriminelle sie auch verwenden, selbst wenn ihre Popularität die Klicks anzieht.

Das Erkennen dieser Taktiken ist der erste Schritt, um sicher zu bleiben. Befolgen Sie diese Schritte, um nicht auf gefälschte KI-Anzeigen hereinzufallen und Ihr Gerät malware-frei zu halten.