Επιτήδειοι κυβερνοεκληματίες προσπαθούν με πρόσχημα την τεχνητή νοημοσύνη και μέσα από κακόβουλες γεννήτριες βίντεο και φωτογραφιών να μολύνουν το μηχάνημά σας.
Αφού η τεχνητή νοημοσύνη και η δημιουργία βίντεο και φωτογραφιών μέσω κειμένου έχουν γίνει μόδα, οι κυβερνοεκληματίες δεν έχασαν τον χρόνο τους και προσπαθούν μέσω αυτών να σας μολύνουν με κακόβουλο λογισμικό.
Ο λόγος για ψεύτικες γεννήτριες εικόνων και βίντεο τεχνητής νοημοσύνης που σας ζητούν να κατεβάσετε την εφαρμογή τους η οποία όμως κρύβει το κακόβουλο λογισμικό Lumma Stealer και AMOS που κλέβει πληροφορίες σχετικές με διαπιστευτήρια και πορτοφόλια κρυπτονομισμάτων.
Το Lumma Stealer είναι κακόβουλο λογισμικό των Windows και το AMOS είναι για macOS, αλλά και τα δύο κλέβουν πορτοφόλια και cookie κρυπτονομισμάτων, διαπιστευτήρια, κωδικούς πρόσβασης, πιστωτικές κάρτες και ιστορικό περιήγησης από το Google Chrome, το Microsoft Edge, το Mozilla Firefox και άλλα προγράμματα περιήγησης Chromium.
Το περίεργο είναι ότι οι ιστότοποι αυτοί διαφημίζονται στο Χ αλλά και προωθούνται σε αποτελέσματα αναζήτησης που σημαίνει ότι κάποιος πληρώνει για αυτό και ότι κάποια εταιρεία δέχεται απλά τα χρήματα και δεν ιδρώνει το αυτί της.
Τρανό παράδειγμα οι ιστότοποι editproai[.]pro και editproai[.]org που ανακάλυψε ο ερευνητής κυβερνοασφάλειας g0njxa, οι οποίοι έχουν επαγγελματική εμφάνιση και κάνει τους επισκέπτες να νομίζουν και να αισθάνονται ότι είναι νόμιμοι.
Δείτε πως διαφημίζονται στο Χ
https://x.com/ewilkins0711/status/1857467473240699138
Ωστόσο, κάνοντας κλικ στους συνδέσμους “Λήψη τώρα” θα γίνει λήψη ενός εκτελέσιμου αρχείου που προσποιείται ότι είναι η εφαρμογή EditProAI. Για χρήστες Windows, το αρχείο ονομάζεται “Edit-ProAI-Setup-newest_release.exe” [VirusTotal] και για macOS, ονομάζεται “EditProAi_v.4.36.dmg” [VirusTotal].
Αν έχετε κατεβάσει αυτό το πρόγραμμα στο παρελθόν, θα πρέπει να θεωρήσετε ότι όλοι οι αποθηκευμένοι κωδικοί πρόσβασης, τα πορτοφόλια κρυπτονομισμάτων και οι έλεγχοι ταυτότητας έχουν παραβιαστεί και θα πρέπει να τα αλλάξετε αμέσως με μοναδικούς κωδικούς πρόσβασης σε κάθε ιστότοπο που επισκέπτεστε.
Θα πρέπει επίσης να ενεργοποιήσετε τον έλεγχο ταυτότητας πολλαπλών παραγόντων σε όλους τους ευαίσθητους ιστότοπους, όπως ανταλλακτήρια κρυπτονομισμάτων, διαδικτυακές τραπεζικές συναλλαγές, υπηρεσίες email και χρηματοοικονομικές υπηρεσίες.
