Sahte AI görüntü ve video jeneratörleri, enfekte cihazlardan kimlik bilgilerini ve kripto para cüzdanlarını çalmak için kullanılan Lumma Stealer ve AMOS bilgi çalma kötü amaçlı yazılımları ile pencereleri ve macOS'u enfekte eder.
Lumma Stealer bir Windows kötü amaçlı yazılımdır ve Amos macOS içindir, ancak Google Chrome, Microsoft Edge, Mozilla Firefox ve diğer krom tarayıcılarından hem kripto para birimi cüzdanları hem de çerezler, kimlik bilgileri, şifre, kredi kartları ve tarama geçmişi çalın.
Bu veriler bir arşive toplanır ve bilgileri daha fazla saldırıda kullanabilecekleri veya siber suç pazarlarında satabilecekleri saldırgana geri gönderilir.
Geçen ay, tehdit aktörleri EditPro adlı bir AI video ve görüntü editörü taklit eden sahte web siteleri oluşturdu.
Siber güvenlik araştırmacısı G0NJXA tarafından keşfedildiği gibi, Siteler, Başkan Biden ve Trump'ın dondurmanın tadını çıkaran derin kılıf siyasi videolarını paylaşan X'deki arama sonuçları ve reklamlar aracılığıyla tanıtılıyor.
Resimleri tıklamak, EditProai uygulaması için sizi sahte web sitelerine getirir, EditProai [.] Pro Windows kötü amaçlı yazılım ve EditProai [.] Org'a MacOS kötü amaçlı yazılımları bastırmak için oluşturulur.
Siteler profesyonel görünümlüdür ve hatta her yerde bulunan kurabiye afişini içerir, bu da onları meşru görünür ve hissettirir.
Ancak, "Şimdi Get" bağlantılarını tıklamak, EditProai uygulaması gibi davranan yürütülebilir bir şekilde indirilir. Windows kullanıcıları için dosyaya "Edit-Proi-Setup-Newest_Release.exe" [Virustotal] ve macOS için denir.
Windows kötü amaçlı yazılım, ücretsiz bir yardımcı program geliştiricisi olan Softwareok.com'dan çalıntı bir kod imzalama sertifikası gibi görünen şey tarafından imzalanır.
G0NJXA, kötü amaçlı yazılımın çalınan verileri göndermek için "ProAi [.] Club/PanelGood/" adlı bir panel kullandığını ve daha sonra tehdit aktörleri tarafından daha sonra alınabilecek bir panel kullandığını söylüyor.
Herhangi bir rapor raporu, Windows varyantının yürütülmesini gösterir, sanal alan hizmeti kötü amaçlı yazılımları Lumma Stealer olarak algılar.
Bu programı geçmişte indirdiyseniz, kaydedilen tüm şifrelerinizi, kripto para cüzdanlarınızı ve kimlik doğrulamalarınızı tehlikeye atmalı ve ziyaret ettiğiniz her sitede benzersiz şifrelerle hemen sıfırlamalısınız.
Ayrıca, kripto para birimi borsaları, çevrimiçi bankacılık, e-posta hizmetleri ve finansal hizmetler gibi tüm hassas sitelerde çok faktörlü kimlik doğrulamasını etkinleştirmelisiniz.
Bilgi çalan kötü amaçlı yazılımlar son birkaç yılda büyük bir büyüme gördü ve tehdit aktörleri insanların kimlik bilgilerini ve kimlik doğrulama jetonlarını çalmak için büyük küresel operasyonlar yürütüyor.
Son zamanlarda Infostealers'ı iten diğer kampanyalar arasında sıfır gün güvenlik açıklarının kullanılması, GitHub sorunlarına sahte düzeltmeler ve hatta StackOverflow'da sahte cevaplar yer alıyor.
Çalıntı kimlik bilgileri daha sonra kurumsal ağları ihlal etmek, büyük kar tanesi hesabı ihlalleri ile gördüğümüz gibi veri hırsızlığı kampanyaları yapmak ve ağ yönlendirme bilgilerini bozarak kaosa neden olmak için kullanılır.
Fin7 hacker'ları, kötü amaçlı yazılımları yaymak için Deepfake çıplak “jeneratör” sitelerini başlatır
Üretken AI Güvenliği: Salesforce Einstein Copilot için hazırlanmak
Facebook'taki sahte Bitwarden reklamları, Info-Destekar Krom Uzantısı Push
Siber güvenlik bilgilerinizi bu kurs anlaşmasında sadece 29,97 $ karşılığında geliştirin
Bitfinex Hacker 120.000 Bitcoin Heist için 5 yıl hapis cezasına çarptırıldı
Kaynak: Bleeping Computer