Penipu Siber Menggunakan Perangkat Lunak AI Palsu untuk Mendistribusikan Malware

Kecerdasan buatan (AI) sedang meningkat popularitasnya, dan penipu siber telah memperhatikannya. Ketika lebih banyak orang mencari alat AI terbaru dan terhebat untuk meningkatkan produktivitas mereka, beberapa penjahat telah memulai untuk memasukkan perangkat lunak AI palsu ke pasar. Program-program ini terlihat seperti solusi AI yang sah, tetapi menginstalnya akan meninggalkan pengguna dengan infeksi malware.

Bagaimana Scam Malware AI Bekerja?

Selama beberapa bulan terakhir, beberapa peneliti keamanan telah menemukan malware yang menyamar sebagai AI di media sosial. Penipu siber telah menggunakan alat AI yang tampaknya nyata untuk menyebarkan ransomware, spyware, dan malware lainnya sejak pertengahan 2024, dan ancaman-ancaman ini masih aktif meskipun upaya platform sosial untuk menghilangkannya.

Scam-scams ini datang dalam banyak bentuk, tetapi mereka semua mengikuti premis yang sama. Penipu siber memposting iklan untuk alat AI di situs sosial — terkadang berpura-pura sebagai aplikasi yang ada seperti ChatGPT dan terkadang berpura-pura sebagai solusi baru. Dalam semua kasus, mengklik tautan untuk mencoba perangkat lunak akan menginstal malware pada perangkat pengguna.

Banyak yang terlihat seperti platform AI generatif dan bahkan berfungsi seperti satu sampai langkah terakhir. Pengguna memasukkan prompt atau mengunggah file, tetapi file yang program tawarkan sebagai gantinya adalah perangkat lunak malice bukan output AI yang sebenarnya.

Contoh Scam Malware AI Palsu

Kelincahan adalah salah satu cara skema-skema ini telah berhasil tetap aktif meskipun perusahaan seperti Meta mencari dan menghilangkannya. Penipu di balik mereka akan terus-menerus mengubah alat AI mana yang mereka tiru dan menggunakan domain yang berbeda. Meskipun variasi ini, banyak yang menggunakan salah satu dari beberapa strain malware populer dan mengikuti pola yang sama.

Noodlophile Stealer

Salah satu yang paling menonjol adalah strain yang ditemukan oleh peneliti Morphisec yang disebut Noodlophile Stealer. Ini dimulai dengan iklan untuk layanan AI generatif, terkadang bahkan menggunakan akun yang diverifikasi. Ketika Anda mengklik iklan, yang sering menjanjikan trial gratis, Anda akan diarahkan ke halaman generasi AI yang terlihat sah. 

Setelah “memproses” permintaan Anda, situs tersebut memberikan file untuk diunduh, yang menginstal malware Noodlophile. Noodlophile kemudian mencuri cookie browser, kredensial yang disimpan, dan informasi lainnya sebelum mengirimkannya melalui pesan terenkripsi ke penyerang. Terkadang, itu akan menginstal malware tambahan atau membuat backdoor untuk penyerang melakukan hal tersebut nanti.

CyberLock

Ransomware CyberLock adalah komponen lain dari scam-scams AI palsu ini. Ini adalah salah satu tiga ancaman yang ditemukan oleh peneliti Talos yang mengikuti skema yang sama. Dalam kasus ini, penyerang memalsukan situs web yang sah, seperti platform monitisasi AI NovaLeads.

Situs palsu terlihat sangat mirip dengan versi aslinya, tetapi mengklik tombol unduh akan menginstal ransomware CyberLock. Setelah Anda mengklik file yang diunduh, CyberLock diaktifkan dan menuntut $50.000 sebagai ganti untuk tidak mengungkapkan file sensitif yang dienkripsi. Peneliti Talos tidak melihat fungsi yang memungkinkan CyberLock melakukan hal tersebut. 

Lucky_Gh0$t

Strain ransomware lainnya, Lucky_Gh0$t, berpura-pura sebagai ChatGPT. Karena ChatGPT adalah aplikasi yang paling banyak diunduh di dunia, cukup mudah untuk membujuk orang untuk menginstal sesuatu yang mengaku sebagai chatbot AI populer, bahkan jika itu bukan dari sumber yang sah. Sama seperti CyberLock, mengklik file yang diunduh yang berpura-pura sebagai program AI akan mengaktifkan ransomware.

Lucky_Gh0$t mencari perangkat Anda untuk file yang kurang dari 1,2 gigabyte dalam ukuran dan mengenkripsinya, menuntut tebusan untuk mendapatkannya kembali. Dalam beberapa kasus, itu menghapus file yang lebih besar, menghancurkan data untuk kehancuran semata.

Numero

Sementara profesional keamanan sudah mengetahui tentang Lucky_Gh0$t dan CyberLock sebelum mereka muncul dalam scam-scams alat AI palsu, beberapa skema ini menggunakan strain malware baru — Numero. Numero berpura-pura sebagai InVideo AI, aplikasi AI generatif video yang nyata. Ini bukan ransomware seperti CyberLock atau Lucky_Gh0$t, tetapi itu destruktif.

Numero memanipulasi jendela terbuka Anda dalam loop tak terhingga, akhirnya membuat perangkat Anda tidak dapat digunakan. Ini juga menggunakan beberapa trik cerdas untuk menghindari deteksi, sehingga mungkin tidak terlihat sampai terlambat.

Bagaimana Tetap Aman dari Scam-scams AI Palsu

Di seluruh contoh ini, cara untuk tetap aman dari scam-scams perangkat lunak AI palsu tetap sama. Simpan lima tips berikut dalam pikiran sebelum Anda mengklik tautan atau iklan tentang alat AI baru.

1. Hanya Unduh Alat AI dari Sumber Terpercaya

Langkah paling fundamental dalam menghindari scam-scams AI palsu adalah menggunakan sumber yang dikenal dan tepercaya untuk mengunduh perangkat lunak. Jangan pernah mengunduh apa pun langsung dari iklan, dan jangan pernah menggunakan toko aplikasi atau distributor perangkat lunak di luar opsi yang diverifikasi. 

Sementara profesional keamanan sebelumnya telah menemukan malware di Google Play Store (GOOGL ) , toko aplikasi pertama umumnya melakukan upaya besar untuk menjaga daftar mereka aman. Mereka jauh lebih aman daripada situs yang tidak dikenal. Ketika ragu tentang situs, pergi ke situs web resmi pengembang aplikasi untuk mengunduh perangkat lunak dari sumber, memastikan untuk menghindari jalan pintas melalui iklan atau tautan eksternal.

2. Selalu Periksa URL dan Ekstensi File

Ingat untuk memeriksa semua URL dengan teliti sebelum mengkliknya. Meniru alamat yang sah adalah teknik phishing klasik, tetapi URL yang mencurigakan mengandung variasi atau kesalahan ejaan. Misalnya, beberapa versi scam CyberLock menggunakan domain “novaleadsai” bukan situs asli “novaleads.app.”

Anda juga harus memperhatikan ekstensi file. Banyak strain malware datang sebagai file .exe tetapi mungkin memiliki nama yang menyesatkan seperti “document.pdf.exe” untuk membuat mereka terlihat seperti sesuatu yang lain. Penting untuk memperhatikan nama-nama ini karena mereka mungkin menjadi satu-satunya perbedaan yang dapat dilihat antara sesuatu yang mencurigakan dan yang asli.

3. Waspadai Apa Pun yang Terlalu Baik untuk Dipercaya

Waspadai janji-janji yang terlalu baik untuk dipercaya. Aplikasi gratis yang menawarkan kinerja AI terdepan atau trial gratis setahun untuk sesuatu yang biasanya berbayar adalah contoh umum. Penipu siber sering menggunakan teknik-teknik ini untuk membujuk korban.

Demikian pula, waspadai pesan dengan urgensi yang tidak biasa. Anda mungkin menerima email yang mengaku dari layanan AI yang Anda gunakan, memberitahu Anda untuk mengikuti tautan untuk mereset kata sandi atau mengubah informasi pembayaran. Periksa alamat email dan masuk ke profil Anda melalui situs web resmi — bukan tautan yang disediakan — untuk memverifikasi pesan-pesan ini sebelum melakukan apa pun.

4. Hindari Unduhan dari Iklan Media Sosial

Mengingat jumlah scam-scams ini dan seberapa sering mereka berubah, hindari mengikuti tautan iklan media sosial. Ketika Anda melihat sesuatu yang menarik, cari bisnis dan temukan situs web resmi mereka untuk mempelajari lebih lanjut.

Sementara banyak iklan media sosial tidak berbahaya, iklan palsu terkadang dapat tidak dapat dibedakan. Konsekuensinya, lebih baik untuk aman dan meminimalkan klik.

5. Tetap Terkini dengan Berita Keamanan Siber

Terakhir, Anda dapat tetap aman dengan mengikuti berita keamanan, terutama tentang scam-scams AI dan media sosial. Penipu siber sering mengubah taktik, sehingga tetap terinformasi membantu Anda mengetahui tanda-tanda peringatan apa yang harus diperhatikan.

Skema-skema seperti iklan AI palsu tidak akan pergi dalam waktu dekat. Penipu mencuri atau menipu $1,03 triliun pada 2024 saja. Kejahatan siber terlalu menguntungkan untuk ditinggalkan, sehingga pengguna harus tetap waspada dan mengawasi tanda-tanda mencurigakan.

Popularitas AI Memiliki Implikasi Keamanan Siber yang Besar

AI memiliki hubungan yang tidak biasa dengan keamanan siber. Di satu sisi, itu dapat membuat keamanan lebih baik dengan meningkatkan perangkat lunak keamanan dan bertindak lebih cepat dari yang mungkin dilakukan manusia. Di sisi lain, penipu siber dapat menggunakannya juga, bahkan jika popularitasnya adalah yang memancing klik.

Mengenali taktik-taktik ini adalah langkah pertama untuk tetap aman. Ikuti langkah-langkah ini untuk menghindari jatuh ke dalam iklan AI palsu dan menjaga perangkat Anda bebas malware.