Ένα ψεύτικο AI image και video generator (πρόγραμμα δημιουργίας εικόνων και βίντεο μέσω τεχνητής νοημοσύνης) μολύνει Windows και macOS συστήματα με τα Lumma Stealer και AMOS malware, που κλέβoυν πληροφορίες (info-stealer). Συγκεκριμένα, τα δύο κακόβουλα λογισμικά χρησιμοποιούνται για την κλοπή credentials και cryptocurrency wallets.
Το Lumma Stealer στοχεύει Windows συστήματα και το AMOS macOS. Λειτουργούν, ωστόσο, παρόμοια κλέβοντας crypto wallets και cookies, διαπιστευτήρια, κωδικούς πρόσβασης, πιστωτικές κάρτες και ιστορικό περιήγησης από διάφορους browsers, συμπεριλαμβανομένων των Google Chrome, Microsoft Edge και Mozilla Firefox.
Τα δεδομένα συλλέγονται σε ένα αρχείο και αποστέλλονται στους επιτιθέμενους.
Δείτε επίσης: Βιετναμέζικη ομάδα χάκερ αναπτύσσει νέο PXA Stealer
Ψεύτικα AI image και video generators διανέμουν info-stealer malware
Τον περασμένο μήνα, κυβερνοεγκληματίες δημιούργησαν ψεύτικους ιστότοπους για έναν AI video και image generator, με το όνομα EditPro. Οι ψεύτικοι ιστότοποι προωθούνται μέσω αποτελεσμάτων αναζήτησης και διαφημίσεων στο X που μοιράζονται deepfake βίντεο με πολιτικούς.
Κάνοντας κλικ στις εικόνες, οι χρήστες μεταφέρονται σε ψεύτικους ιστότοπους για την εφαρμογή EditProAI, με το editproai[.]pro να προωθεί το Lumma Stealer για Windows και το editproai[.]org να προωθεί το AMOS για macOS.
Οι ψεύτικοι ιστότοποι έχουν σχεδιαστεί με λεπτομέρεια, ώστε να φαίνονται νόμιμοι και περιέχουν ακόμη και cookie banner, για να φαίνονται ακόμα πιο αξιόπιστοι.
Ωστόσο, με το κλικ στους συνδέσμους “Λήψη τώρα” γίνεται λήψη ενός εκτελέσιμου αρχείου που προσποιείται ότι είναι η εφαρμογή EditProAI. Για χρήστες Windows, το αρχείο ονομάζεται “Edit-ProAI-Setup-newest_release.exe” [VirusTotal] και για macOS, ονομάζεται “EditProAi_v.4.36.dmg” [VirusTotal].
Δείτε επίσης: Το νέο Glove infostealer παρακάμπτει την κρυπτογράφηση cookies του Chrome
Όσοι έχουν κατεβάσει το ψεύτικο AI image και video generator, θα πρέπει να θεωρήσουν ότι όλοι οι αποθηκευμένοι κωδικοί πρόσβασης, τα πορτοφόλια crypto και οι έλεγχοι ταυτότητας έχουν παραβιαστεί. Επομένως, θα πρέπει να αλλάξουν άμεσα τους κωδικούς και να ελέγξουν τους λογαριασμούς τους.
Προστασία από info-stealer malware
Οι μέθοδοι στατικής ανίχνευσης για ασφάλεια δεν είναι αρκετές για την αποφυγή malware. Μια πιο ισχυρή προσέγγιση θα πρέπει να ενσωματώνει λογισμικό προστασίας από ιούς, εξοπλισμένο με προηγμένες δυνατότητες ανάλυσης.
Επίσης, είναι σημαντικό να διατηρείτε το λειτουργικό σύστημα και τις εφαρμογές σας ενημερωμένες. Οι ενημερώσεις αυτές συχνά περιλαμβάνουν διορθώσεις ασφαλείας που μπορούν να προστατεύσουν τον υπολογιστή σας από τις πιο πρόσφατες απειλές.
Η εκπαίδευση στην ασφάλεια των πληροφοριών είναι επίσης ζωτικής σημασίας. Αυτό σημαίνει ότι πρέπει να γνωρίζετε πώς να αναγνωρίζετε και να αποφεύγετε τις επιθέσεις phishing, τις οποίες οι επιτιθέμενοι συχνά χρησιμοποιούν για να εγκαταστήσουν info-stealer.
Δείτε επίσης: Hive0145 hackers: Phishing επιθέσεις διανέμουν το Strela Stealer στην Ευρώπη
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Επίσης, μην ξεχνάτε τη χρήση firewalls και την παρακολούθηση του network traffic που θα σας βοηθήσει να εντοπίσετε άμεσα ύποπτη δραστηριότητα. Συνιστάται, ακόμα, στους χρήστες να αποφεύγουν εκτελέσιμα αρχεία που λαμβάνονται από περίεργους ιστότοπους.
Τέλος, η χρήση δυνατών κωδικών πρόσβασης και η ενεργοποίηση της διαδικασίας επαλήθευσης δύο παραγόντων μπορεί να προσφέρει επιπλέον επίπεδο προστασίας. Αυτό μπορεί να δυσκολέψει τους επιτιθέμενους να αποκτήσουν πρόσβαση στον λογαριασμό σας, ακόμη και αν καταφέρουν να κλέψουν τον κωδικό πρόσβασής σας.
Πηγή: www.bleepingcomputer.com
