ハイジャックされた Facebook ページが偽の AI サービスをプッシュしてデータを盗む

そして何百万人ものFacebookユーザーがその虜になっているようだ。

2024 年 3 月に Facebook から削除された Midjourney Facebook ページの概要。

セキュリティ会社 Bitdefender によると、詐欺師は人工知能の機能やサービスの魅力を利用して、何も疑っていない Facebook ユーザーをだまして、コンピュータに悪意のあるソフトウェアをダウンロードさせています。

過去 1 年間、詐欺師たちは Facebook ページをハイジャックし、OpenAI のビデオ作成ツール Sora や画像作成ツール DALL-E など、正規の AI サービスのように見せかけています。その後、詐欺師は Facebook の広告ネットワークに広告を掲載し、その広告を見た人に実験的な AI 研究や製品に早期にアクセスできる機会を約束します。ユーザーがページをフォローすると、悪意のある攻撃者は、AI が生成したコンテンツをそのページに投稿して、それが正当であるかのように見せかけます。その後、彼らは実験的な AI サービスを使用するにはソフトウェアをダウンロードする必要があるとペイジの信者に伝えますが、そのソフトウェアは実際にはデータを盗む Rilide、Vidar、IceRAT、Nova などのマルウェアです。

AI は急速にテクノロジー分野で最も重要なトピックになりました。世界中の何億人もの人々が ChatGPT や DALL-E などのツールを使用していますが、次は何なのかを見て試してみたいという明確な欲求があります。 Bitdefender が発見したハッカーは、そうした人々を見つけ出し、騙しているのです。そして、少なくともいくつかのケースでは、成功しているようだ。

実際、Bitdefender が発見した最も人気のある Facebook ページである Midjourney AI は、Facebook が 2024 年 3 月に閉鎖するまで、そのページに 120 万人のフォロワーを確保していました。Facebook がポリシーに違反したとしてこのページを削除した直後、他の人たちが現れ、仮想ゲームをセットアップしました。もぐらたたきの。

「調査を開始して以来、さらに4つのFacebookページがMidjourneyになりすまそうとしていることに気付き、その一部もプラットフォームから削除された」とビットディフェンダーは述べた。 「Midjourney になりすました最新の悪意のあるページは、サイバー犯罪者が元の Facebook ページの元の名前を変更した 3 月 18 日に攻撃者によって乗っ取られたようです。3 月 26 日の時点で、この詐欺プロフィールには 637,000 人のフォロワーがいます。」

ユーザーがソフトウェアをダウンロードするよう指示されたケースでは、かなりの割合で危険信号が発生しました。 Bitdefender によると、ユーザーには Google Drive または Dropbox のリンクが与えられました。また、ページを検査すると、それらが代表しているはずの企業と直接関連していないことがすぐにわかります。

他のセキュリティ分野と同様に、常に警戒し、情報を得ることが重要です。テクノロジー企業は、実験的な機能（メタでも！）へのアクセスを約束するために Facebook ページを使用しません。さらに重要なのは、ソフトウェアをダウンロードするためのサードパーティのリンクを決して共有しないことです。

今後も同様のエクスプロイトが Facebook ユーザーに影響を与え続けると Bitdefender は予想しています。セキュリティ会社は、常に警戒し、多要素認証を有効にしてハッカーによるアカウントへのアクセスを制限し、未確認のソースからソフトウェアをダウンロードしないように警告している。