假借提供免費AI應用為由，趁機散佈惡意程式

2024/11/27

資訊安全新知分享

NEITHNET 資安實驗室

　　在人工智慧飛速發展的時代，免費AI應用程式如雨後春筍般湧現，特別是那些聲稱能提供新奇應用的程式，更是吸引了許多好奇的使用者。這些應用往往以華麗的宣傳和誘惑性的廣告展示所謂的“高科技”功能，讓使用者心動不已，躍躍欲試。然而，這些應用的背後卻潛藏著重大的安全隱患。

　　例如：近期就有一種提供去除衣物產生裸照的應用AI Deepnude，利用使用者的好奇心，在點擊下載應用程式或是上傳圖片的過程中，不經意安裝各種間諜軟體，竊取個人資訊，包括聯絡人、照片，甚至銀行帳戶資料。這些惡意程式在用戶的設備上隱秘運行，利用設備的計算資源發起攻擊，或將敏感數據傳輸給不法分子。這些應用程式的安裝過程中常常安裝了一些其他軟體，會降低設備性能，甚至導致系統崩潰。使用者在追求刺激和新奇的同時，往往忽視了這些潛在的風險，最終可能造成難以挽回的損失。

　　因此，在下載或是使用任何應用程式之前，使用者應提高警惕，仔細檢查應用的評價和開發者的背景。只有這樣，才能在這個充滿誘惑的數位世界中，保護好自己的個人安全，避免成為惡意程式的受害者。

惡意軟體散佈及釣魚攻擊新策略

　　Silent Push研究人員發現，FIN7駭客組織（又稱 Sangria Tempest）在惡意軟體和網路釣魚攻擊中使用了新策略。FIN7駭客組織已經創建數個蜜罐(honeypot)的網站，網站上免費提供「AI Deepnude」應用給訪客使用，並趁機散佈惡意內容。上述所說的蜜罐並不是傳統的誘餌和檢測機制，而是駭客精心設計出來的引誘毫無戒心受害者的誘餌。

　　AI Deepnude 蜜罐網站包含來自 Facebook Audience Network 和 Yandex Analytics 的 JavaScript。