I cybercriminali utilizzano software AI fasulli per distribuire malware

L’intelligenza artificiale (AI) sta volando in popolarità e i cybercriminali se ne sono accorti. Mentre sempre più persone cercano gli ultimi e migliori strumenti AI per aumentare la loro produttività, alcuni criminali hanno iniziato a inserire software AI fasulli nel mercato. Questi programmi sembrano soluzioni AI legittime, ma installarli lascia gli utenti con un’infezione di malware.

Come funzionano le truffe di malware AI?

Negli ultimi mesi, diversi ricercatori di sicurezza hanno scoperto malware che si mascherano da AI sui social media. I cybercriminali hanno utilizzato strumenti AI apparentemente reali per diffondere ransomware, spyware e altri malware almeno dal mid-2024, e queste minacce sono ancora attive nonostante gli sforzi delle piattaforme social.

Queste truffe si presentano in molte forme, ma seguono tutte lo stesso principio. I cybercriminali pubblicano annunci per strumenti AI sui siti social – a volte spacciandosi per app esistenti come ChatGPT e a volte fingendosi una nuova soluzione. In tutti i casi, cliccare sul link per provare il software installa malware sul dispositivo dell’utente.

Molti sembrano piattaforme di intelligenza artificiale generativa e funzionano come tali fino all’ultimo passaggio. Gli utenti inseriscono un prompt o caricano file, ma il file che il programma offre in cambio è software malintenzionato invece di un output AI generato effettivamente.

Esempi di truffe di malware AI fasulle

La versatilità è uno dei modi in cui questi schemi sono riusciti a rimanere attivi nonostante le aziende come Meta li stiano cercando e rimuovendo. I criminali dietro di loro cambieranno ripetutamente quali strumenti AI stanno impersonando e useranno domini diversi. Nonostante questa varietà, molti utilizzano una delle poche ceppi di malware popolari e seguono schemi simili.

Noodlophile Stealer

Uno dei più prominenti è una ceppo scoperta dai ricercatori di Morphisec chiamata Noodlophile Stealer. Inizia con un annuncio per un servizio di intelligenza artificiale generativa, a volte utilizzando anche un account verificato. Quando si clicca sull’annuncio, che spesso promette una prova gratuita, si viene portati a una pagina di generazione AI che sembra legittima.

Dopo aver “elaborato” la richiesta, il sito fornisce un file da scaricare, che installa il malware Noodlophile. Noodlophile ruba i cookie del browser, le credenziali salvate e altre informazioni prima di inviarle attraverso messaggistica crittografata all’attaccante. A volte, installerà anche malware aggiuntivo o creerà una backdoor per gli attaccanti per farlo in seguito.

CyberLock

Il ransomware CyberLock è un altro componente comune di queste truffe di malware AI fasulle. È uno dei tre minacce scoperte dai ricercatori di Talos che seguono lo stesso schema di impostazione. In questo caso, gli attaccanti contraffanno un sito web legittimo esistente, come la piattaforma di monetizzazione basata su AI NovaLeads.

I siti web falsi sembrano incredibilmente simili alle versioni reali, ma cliccare sul pulsante di download installerà il ransomware CyberLock. Una volta cliccato sul file scaricato, CyberLock si attiva e chiede 50.000 dollari in cambio di non esporre file sensibili crittografati. I ricercatori di Talos hanno notato che non hanno visto alcuna funzionalità che avrebbe permesso a CyberLock di farlo.

Lucky_Gh0$t

Un’altra ceppo di ransomware, Lucky_Gh0$t, si spaccia per ChatGPT. Poiché ChatGPT è l’app più scaricata al mondo, è abbastanza facile convincere le persone a installare qualcosa che afferma di essere il popolare chatbot AI, anche se non proviene da una fonte legittima. Come per CyberLock, cliccare sull’eseguibile che si spaccia per il programma AI mette in moto il ransomware.

Lucky_Gh0$t scansiona il dispositivo in cerca di file di dimensioni inferiori a 1,2 gigabyte e li crittografa, chiedendo un riscatto per riaverli. In alcuni casi, cancella file più grandi, distruggendo dati per pura distruzione.

Numero

Mentre i professionisti della sicurezza conoscevano già Lucky_Gh0$t e CyberLock prima che apparissero in truffe di strumenti AI fasulli, alcuni di questi schemi utilizzano una nuova ceppo di malware – Numero. Numero si spaccia per InVideo AI, un’app di generazione di video AI reale. Non è un ransomware come CyberLock o Lucky_Gh0$t, ma è comunque distruttivo.

Numero manipola le finestre aperte in un ciclo infinito, rendendo alla fine il dispositivo inutilizzabile. Utilizza anche diversi trucchi astuti per evitare la rilevazione, quindi potrebbe non essere notato fino a quando non è troppo tardi.

Come rimanere al sicuro dalle truffe di AI fasulle

In tutti questi esempi, il modo per rimanere al sicuro dalle truffe di software AI fasulle rimane lo stesso. Tieni presente questi cinque consigli prima di cliccare su link o annunci su un nuovo strumento AI.

1. Scarica solo strumenti AI da fonti attendibili

Il passo più fondamentale per evitare le truffe di AI fasulle è utilizzare solo fonti note e attendibili per scaricare qualsiasi software. Non scaricare mai nulla direttamente da un annuncio e non utilizzare un negozio di app o un distributore di software al di fuori delle opzioni verificate di prima parte.

Sebbene i professionisti della sicurezza abbiano trovato in precedenza malware sul Google Play Store (GOOGL ) , i negozi di app di prima parte vanno generalmente a grandi lunghezze per mantenere le loro liste sicure. Sono sicuramente più sicuri dei siti sconosciuti. Quando si è incerti su un sito, andare sul sito web ufficiale dello sviluppatore dell’app per scaricare il software dalla fonte, facendo attenzione a evitare scorciatoie attraverso annunci o link esterni.

2. Controlla sempre gli URL e le estensioni dei file

Ricorda di ispezionare attentamente tutti gli URL prima di cliccarci. Mimare gli indirizzi legittimi è una tecnica di phishing classica, ma gli URL sospetti contengono variazioni leggere o errori di ortografia. Ad esempio, alcune versioni della truffa di CyberLock hanno utilizzato il dominio “novaleadsai” invece del sito reale, “novaleads.app”.

Dovresti anche prestare attenzione alle estensioni dei file. Molti ceppi di malware vengono come file .exe, ma possono avere nomi ingannevoli come “documento.pdf.exe” per farli sembrare qualcos’altro. È importante guardare attentamente questi nomi perché potrebbero essere l’unica differenza distinguibile tra qualcosa di sospetto e la cosa reale.

3. Diffidare di tutto ciò che sembra troppo bello per essere vero

Diffidare di qualsiasi promessa che sembri un affare insolitamente buono. Un’app gratuita che offre prestazioni AI di livello industriale o una prova gratuita di un anno per qualcosa che di solito costa molto denaro sono esempi comuni. I cybercriminali spesso utilizzano queste tecniche per attirare le vittime.

Allo stesso modo, fare attenzione ai messaggi con urgenza insolita. Potresti ricevere un’e-mail che afferma di provenire da un servizio AI che utilizzi effettivamente, dicendoti di seguire un link per reimpostare la password o modificare le informazioni di pagamento. Verifica l’indirizzo e-mail e accedi al profilo attraverso il sito ufficiale – e non il link fornito – per verificare questi messaggi prima di procedere con qualsiasi cosa.

4. Evitare di scaricare da annunci sui social media

Data la quantità di queste truffe e la frequenza con cui cambiano, evitare di seguire i link degli annunci sui social media. Quando vedi qualcosa che ti interessa, cerca l’azienda e trova il suo sito web legittimo per saperne di più.

Mentre molti annunci sui social media sono innocui, quelli fraudolenti possono essere a volte indistinguibili. Di conseguenza, è meglio essere al sicuro e limitare i clic al minimo.

5. Rimani aggiornato sulle notizie di sicurezza informatica

Infine, puoi rimanere al sicuro restando aggiornato sulle notizie di sicurezza, soprattutto riguardo alle truffe di AI e social media. I cybercriminali spesso cambiano tattiche, quindi rimanere informati ti aiuta a sapere quali segnali di allarme cercare.

Schemi come quelli di annunci AI fasulli non scompariranno presto. Gli scammers hanno rubato o estorto 1,03 trilioni di dollari nel solo 2024. La cybercriminalità è troppo redditizia per abbandonarla, quindi gli utenti devono rimanere all’erta e fare attenzione ai segnali sospetti.

La popolarità dell’AI ha grandi implicazioni per la sicurezza informatica

L’AI ha una relazione insolita con la sicurezza informatica. Da un lato, può rendere le cose più sicure migliorando il software di sicurezza e agendo più velocemente di quanto sia possibile per gli esseri umani. Dall’altro lato, i cybercriminali possono utilizzarla anche loro, anche se la sua popolarità è ciò che attira i clic.

Riconoscere queste tattiche è il primo passo per rimanere al sicuro. Segui questi passaggi per evitare di cadere nelle truffe di annunci AI fasulli e mantenere il tuo dispositivo libero da malware.