साइबर अपराधी नकली एआई सॉफ़्टवेयर का उपयोग करके मैलवेयर वितरित कर रहे हैं

आर्टिफ़िशियल इंटेलिजेंस (एआई) लोकप्रियता में बढ़ रही है, और साइबर अपराधी इसका ध्यान रख रहे हैं। जैसे ही अधिक लोग अपनी उत्पादकता बढ़ाने के लिए नवीनतम और सबसे अच्छे एआई टूल्स की तलाश करते हैं, कुछ अपराधी बाजार में नकली एआई सॉफ़्टवेयर डालना शुरू कर देते हैं। ये प्रोग्राम वैध एआई समाधानों की तरह दिखते हैं, लेकिन उन्हें स्थापित करने से उपयोगकर्ताओं को मैलवेयर संक्रमण हो जाता है।

एआई मैलवेयर स्कैम कैसे काम करते हैं?

पिछले कुछ महीनों में, कई सुरक्षा शोधकर्ताओं ने सोशल मीडिया पर एआई के रूप में प्रस्तुत मैलवेयर का पता लगाया है। साइबर अपराधी रैंसमवेयर, स्पाइवेयर और अन्य मैलवेयर फैलाने के लिए वास्तविक एआई टूल्स का उपयोग कर रहे हैं कम से कम मध्य-2024 से, और ये खतरे अभी भी सक्रिय हैं尽管 सोशल प्लेटफ़ॉर्म के प्रयासों के बावजूद।

ये स्कैम कई रूपों में आते हैं, लेकिन वे सभी एक ही परिस्थिति का पालन करते हैं। साइबर अपराधी सोशल साइटों पर एआई टूल्स के विज्ञापन पोस्ट करते हैं – कभी-कभी मौजूदा ऐप्स जैसे कि चैटजीपीटी के रूप में और कभी-कभी एक नए समाधान के रूप में। सभी मामलों में, सॉफ़्टवेयर की कोशिश करने के लिए लिंक पर क्लिक करने से उपयोगकर्ता के डिवाइस पर मैलवेयर स्थापित हो जाता है।

अधिकांश जनरेटिव एआई प्लेटफ़ॉर्म की तरह दिखते हैं और अंतिम चरण तक काम करते हैं। उपयोगकर्ता एक प्रॉम्प्ट दर्ज करते हैं या फ़ाइलें अपलोड करते हैं, लेकिन प्रोग्राम द्वारा ऑफ़र की गई फ़ाइल वास्तविक एआई-जनरेटेड आउटपुट के बजाय दुर्भाग्यपूर्ण सॉफ़्टवेयर है।

नकली एआई मैलवेयर स्कैम उदाहरण

विविधता एक ऐसा तरीका है जिससे ये योजनाएं कंपनियों जैसे मेटा द्वारा उनकी खोज और हटाने के बावजूद सक्रिय रही हैं। इन योजनाओं के पीछे अपराधी बार-बार उन एआई टूल्स को बदल देते हैं जिनका वे अनुकरण करते हैं और विभिन्न डोमेन का उपयोग करते हैं। इसके बावजूद, कई लोग एक ही लोकप्रिय मैलवेयर स्ट्रेन का उपयोग करते हैं और समान पैटर्न का पालन करते हैं।

नूडलोफाइल स्टीलर

इनमें से सबसे प्रमुख मॉर्फिसेक शोधकर्ताओं द्वारा खोजा गया एक स्ट्रेन है जिसे नूडलोफाइल स्टीलर कहा जाता है। यह एक जनरेटिव एआई सेवा के लिए विज्ञापन के साथ शुरू होता है, कभी-कभी एक सत्यापित खाते का उपयोग करता है। जब आप विज्ञापन पर क्लिक करते हैं, जो अक्सर एक नि:शुल्क परीक्षण का वादा करता है, तो आपको एक वैध दिखने वाले एआई पीढ़ी पृष्ठ पर ले जाया जाता है।

आपके अनुरोध को “प्रोसेस” करने के बाद, साइट आपको एक फ़ाइल डाउनलोड करने के लिए देती है, जो नूडलोफाइल मैलवेयर स्थापित करती है। नूडलोफाइल तब आपके ब्राउज़र कुकीज़, सहेजे गए पासवर्ड और अन्य जानकारी चोरी करता है और इसे एन्क्रिप्टेड संदेश के माध्यम से हमलावर को भेजता है। कभी-कभी, यह अतिरिक्त मैलवेयर स्थापित करेगा या हमलावरों को बाद में ऐसा करने के लिए एक बैकडोर बनाएगा।

साइबरलॉक

साइबरलॉक रैंसमवेयर इन नकली एआई स्कैम्स का एक और सामान्य घटक है। यह तलोस शोधकर्ताओं द्वारा खोजे गए तीन खतरों में से एक है जो इसी योजना सेटअप का पालन करते हैं। इस मामले में, हमलावर एक मौजूदा वैध वेबसाइट, जैसे कि एआई-संचालित मोनेटाइजेशन प्लेटफ़ॉर्म नोवालीड्स की नकल करते हैं।

नकली साइटें वास्तविक संस्करणों की तरह दिखती हैं, लेकिन डाउनलोड बटन पर क्लिक करने से साइबरलॉक रैंसमवेयर स्थापित हो जाता है। एक बार जब आप डाउनलोड की गई फ़ाइल पर क्लिक करते हैं, तो साइबरलॉक सक्रिय हो जाता है और संवेदनशील, एन्क्रिप्टेड फ़ाइलों को उजागर न करने के लिए $50,000 की मांग करता है। तलोस शोधकर्ताओं ने ध्यान दिलाया कि उन्होंने ऐसी कोई सुविधा नहीं देखी जो साइबरलॉक को ऐसा करने दे।

लकी_घ0$ट

एक और रैंसमवेयर स्ट्रेन, लकी_घ0$ट चैटजीपीटी की नकल करता है। चूंकि चैटजीपीटी दुनिया का सबसे अधिक डाउनलोड किया जाने वाला ऐप है, यह लोगों को कुछ स्थापित करने के लिए मनाने के लिए काफी आसान है जो लोकप्रिय एआई चैटबॉट होने का दावा करता है, भले ही यह एक वैध स्रोत से न हो। जैसा कि साइबरलॉक के साथ है, एआई प्रोग्राम के रूप में प्रस्तुत एक्सिक्यूटेबल पर क्लिक करने से रैंसमवेयर सक्रिय हो जाता है।

लकी_घ0$ट आपके डिवाइस पर 1.2 गीगाबाइट से कम आकार की फ़ाइलों की खोज करता है और उन्हें एन्क्रिप्ट करता है, उन्हें वापस पाने के लिए फिरौती की मांग करता है। कुछ मामलों में, यह बड़ी फ़ाइलों को हटा देता है, विनाश के लिए डेटा को नष्ट कर देता है।

न्यूमेरो

जबकि सुरक्षा पेशेवरों को पता था कि लकी_घ0$ट और साइबरलॉक पहले से ही नकली एआई टूल स्कैम में दिखाई दिए थे, कुछ योजनाएं एक नए मैलवेयर स्ट्रेन का उपयोग करती हैं – न्यूमेरो। न्यूमेरो इनवीडियो एआई की नकल करता है, एक वास्तविक वीडियो-जेनरेटिंग एआई ऐप है। यह साइबरलॉक या लकी_घ0$ट की तरह रैंसमवेयर नहीं है, लेकिन यह विनाशकारी है।

न्यूमेरो आपके खुले विंडोज़ को एक अनंत लूप में मैनिपुलेट करता है, अंततः आपके डिवाइस को अक्षम कर देता है। यह पता लगाने से बचने के लिए कई चतुर तरकीबों का भी उपयोग करता है, इसलिए यह तब तक ध्यान देने योग्य नहीं हो सकता जब तक यह बहुत देर हो चुकी हो।

नकली एआई स्कैम से सुरक्षित रहने के लिए कैसे

इन सभी उदाहरणों में, नकली एआई सॉफ़्टवेयर स्कैम से सुरक्षित रहने का तरीका एक ही रहता है। इन पांच सुझावों को ध्यान में रखें trước कि आप किसी नए एआई टूल के बारे में कोई लिंक या विज्ञापन पर क्लिक करें।

1. केवल विश्वसनीय स्रोतों से एआई टूल्स डाउनलोड करें

नकली एआई स्कैम से बचने का सबसे मूलभूत चरण किसी भी सॉफ़्टवेयर को डाउनलोड करने के लिए केवल ज्ञात, विश्वसनीय स्रोतों का उपयोग करना है। कभी भी किसी विज्ञापन से सीधे कुछ भी डाउनलोड न करें, और कभी भी पहले पक्ष के सत्यापित विकल्पों के बाहर किसी ऐप स्टोर या सॉफ़्टवेयर वितरक का उपयोग न करें।

सुरक्षा पेशेवरों ने पहले गूगल प्ले स्टोर पर मैलवेयर पाया है, पहले पक्ष के ऐप स्टोर आमतौर पर अपनी सूची को सुरक्षित रखने के लिए बड़े प्रयास करते हैं। वे निश्चित रूप से अज्ञात साइटों की तुलना में सुरक्षित हैं। जब किसी साइट के बारे में अनिश्चित हों, तो सॉफ़्टवेयर को स्रोत से डाउनलोड करने के लिए ऐप डेवलपर की आधिकारिक वेबसाइट पर जाएं, विज्ञापनों या बाहरी लिंक के माध्यम से किसी भी शॉर्टकट से बचें।

2. यूआरएल और फ़ाइल एक्सटेंशन की जांच दो बार करें

याद रखें कि सभी यूआरएल को बारीकी से जांचें trước कि आप उन पर क्लिक करें। वैध पते की नकल करना एक क्लासिक फ़िशिंग तकनीक है, लेकिन संदिग्ध यूआरएल में हल्के भिन्नताएं या वर्तनी त्रुटियां होती हैं। उदाहरण के लिए, साइबरलॉक स्कैम के कुछ संस्करणों ने वास्तविक साइट के बजाय “novaleadsai” डोमेन का उपयोग किया।

आपको फ़ाइल एक्सटेंशन पर भी ध्यान देना चाहिए। कई मैलवेयर स्ट्रेन .exe फ़ाइलों के रूप में आते हैं लेकिन भ्रामक नाम जैसे “document.pdf.exe” हो सकते हैं ताकि वे कुछ और दिखाई दें। यह महत्वपूर्ण है कि आप इन नामों पर करीब से नज़र डालें क्योंकि वे वास्तविक चीज़ और संदिग्ध चीज़ के बीच एकमात्र विशिष्ट अंतर हो सकते हैं।

3. सच में बहुत अच्छी चीजों से सावधान रहें

असामान्य रूप से अच्छे सौदों के वादों से सावधान रहें। एक नि:शुल्क ऐप जो उद्योग-अग्रणी एआई प्रदर्शन प्रदान करता है या आमतौर पर बहुत पैसा खर्च करने वाली चीज़ के लिए एक वर्ष का नि:शुल्क परीक्षण एक सामान्य उदाहरण है। साइबर अपराधी अक्सर पीड़ितों को आकर्षित करने के लिए इन तकनीकों का उपयोग करते हैं।

इसी तरह, असामान्य तत्परता वाले संदेशों से सावधान रहें। आपको एक ईमेल मिल सकता है जो दावा करता है कि यह एक एआई सेवा से है जिसका आप वास्तव में उपयोग करते हैं, जो आपको एक लिंक पर क्लिक करने के लिए कहता है ताकि आप अपना पासवर्ड रीसेट कर सकें या अपनी भुगतान जानकारी बदल सकें। ईमेल पते की जांच करें और संदेशों की पुष्टि करने से पहले आधिकारिक साइट के माध्यम से अपने प्रोफ़ाइल में लॉग इन करें।

4. सोशल मीडिया विज्ञापनों से डाउनलोड से बचें

दी गई संख्या और ये स्कैम कितनी बार बदलते हैं, सोशल मीडिया विज्ञापन लिंक से बचने के लिए। जब आप कुछ दिलचस्प देखते हैं, तो व्यवसाय को खोजें और इसकी वैध वेबसाइट पर जाने के लिए यह जानने के लिए कि अधिक जानने के लिए।

जबकि कई सोशल मीडिया विज्ञापन हानिरहित हैं, धोखाधड़ी वाले कभी-कभी अंतर करने योग्य नहीं हो सकते हैं। परिणामस्वरूप, यह सुरक्षित रहने के लिए सबसे अच्छा है और क्लिक को कम से कम रखें।

5. साइबर सुरक्षा समाचार पर अपडेट रहें

अंत में, आप साइबर सुरक्षा समाचार के बारे में जानकारी रखकर सुरक्षित रह सकते हैं, विशेष रूप से एआई और सोशल मीडिया स्कैम के बारे में। साइबर अपराधी अक्सर अपनी रणनीति बदलते रहते हैं, इसलिए सूचित रहना आपको आगाह करने में मदद करता है जो चेतावनी संकेत देखने के लिए।

नकली एआई विज्ञापन जैसी योजनाएं जल्द ही खत्म नहीं होंगी। स्कैमर्स ने 2024 में अकेले $1.03 ट्रिलियन चोरी या जबरन वसूली की, और साइबर अपराध इतना लाभदायक है कि उपयोगकर्ताओं को सावधान रहने की आवश्यकता है।

एआई की लोकप्रियता का बड़ा साइबर सुरक्षा निहितार्थ है

एआई का साइबर सुरक्षा के साथ एक असामान्य संबंध है। एक ओर, यह सुरक्षा सॉफ़्टवेयर में सुधार करके और मानवता से अधिक तेजी से काम करके चीजों को अधिक सुरक्षित बना सकता है। दूसरी ओर, साइबर अपराधी इसका भी उपयोग कर सकते हैं, भले ही इसकी लोकप्रियता ही क्लिक को आकर्षित करती है।

इन रणनीतियों को पहचानना सुरक्षित रहने का पहला कदम है। नकली एआई विज्ञापनों से बचने और अपने डिवाइस को मैलवेयर मुक्त रखने के लिए इन चरणों का पालन करें।