Cẩn trọng với các công cụ AI được quảng cáo trên Facebook, vì đó có thể là phần mềm độc hại trá hình

AI tạo sinh đang là một chủ đề vô cùng hấp dẫn trong giới công nghệ hiện nay. Các công cụ AI mới và có khả năng thú vị thường xuyên xuất hiện, mời gọi người dùng hàng ngày dùng thử phần mềm AI mới nhất.

Tuy nhiên, chỉ vì AI hiện đang rất phổ biến không có nghĩa là mọi công cụ AI mà người dùng bắt gặp đều an toàn và hợp pháp. Trên thực tế, có rất nhiều nguy cơ từ việc mời gọi người dùng sử dụng thử các công cụ AI mới. Những kẻ xấu thường tìm cách lợi dụng bất cứ thứ gì đang phổ biến tại mỗi thời điểm cụ thể, và hiện nay đó là AI. Người tiêu dùng bị hấp dẫn bởi AI đang là mục tiêu tiềm năng mà tin tặc và những kẻ lừa đảo mạng đang hướng tới.

Mashable trước đây đã đưa tin về cách tội phạm trực tuyến sử dụng các trang Facebook bị hack để lừa đảo người dùng trên nền tảng này. Chiêu thức đó đang tiếp tục được sử dụng để dụ dỗ những nạn nhân mới. Những kẻ lừa đảo đã sử dụng các quảng cáo trên Facebook (bị hack) để giới thiệu các sản phẩm mà chúng không bao giờ gửi cho người mua. Tin tặc đã đổi tên các trang Facebook bị đánh cắp thành các tài khoản chính thức từ các công ty như Google và thậm chí là công ty mẹ của Facebook là Meta để lừa người dùng tải xuống phần mềm độc hại.

Một báo cáo mới từ Trend Micro đã phát hiện ra rằng những tội phạm đang sử dụng một phương pháp tương tự và chúng tỏ ra khá hiệu quả trong việc biến quảng cáo trên Facebook thành vũ khí để dụ người dùng tải các phần mềm độc hại ẩn dưới dạng phần mềm AI. Đa phần chúng được ngụy trang dưới dạng công cụ chỉnh sửa ảnh AI.

Những kẻ xấu hiện đang sử dụng chiến lược này và lừa người dùng Facebook tin rằng chúng có các phần mềm chỉnh sửa hình ảnh AI, sau đó phát tán phần mềm độc hại.

Báo cáo của Trend Micro dẫn chứng một trường hợp kẻ lừa đảo đã đóng giả là Evoto - một công cụ chỉnh sửa ảnh AI thực sự. Sau khi đổi tên các trang bị đánh cắp thành Evoto, chúng bắt đầu chạy quảng cáo Facebook trả phí thông qua các trang đó, điều hướng người dùng đến một trang web giả mạo nơi họ có thể tải xuống công cụ chỉnh sửa ảnh AI. Trong trường hợp này, “con mồi” không hề hay biết việc đang tải xuống phần mềm độc hại cho phép kẻ tấn công truy cập từ xa vào thiết bị của họ. Sau khi đã chiếm được quyền điều khiển, tin tặc có thể đánh cắp thông tin đăng nhập, các loại tài khoản của người dùng cũng như các dữ liệu nhạy cảm khác.

Các chuyên gia bảo mật lưu ý, người dùng mạng xã hội nên thận trọng khi được đề cập đến bất kỳ phần mềm tải xuống không xác định nào được quảng cáo trên nền tảng vì chúng rất có thể là phần mềm độc hại trá hình.