新聞 | iThome ( ) • 2024-04-11 16:50
图片来源: 

Bitdefender

人工智慧机器人服务当红,骇客假借提供这类服务的名义来散布恶意程式的情况,去年传出多起攻击事件,最近类似的情况再度发生。

资安业者Bitdefender指出,他们最近看到骇客透过外流的脸书帐号,借由广告与个人资料页面,宣称提供Midjourney、Sora AI、DALL-E 3、Evoto、ChatGPT 5等人工智慧服务,并列出电脑版的应用程式档案下载连结。一旦使用者上钩,依照指示点选连结,就会被引导到恶意网页,最终导致电脑被植入Rilide、Vidar、IceRAT、Nova Stealers等多种窃资软体。

而对于这起攻击行动的范围,研究人员指出,攻击者投放脸书广告的主要范围是德国、波兰、义大利、法国、比利时、西班牙、荷兰、罗马尼亚、瑞典,锁定25至55岁的男性用户,恶意广告在欧洲的覆盖范围约有5万人。

值得留意的是,其中一个冒用Midjourney之名成立的脸书粉丝页面,拥有120万名追踪者,而且,该网页存在期间长达1年,直到今年3月8日才被关闭。