ضربة في غاية الدهاء.. عضو ثورية الحوثي: الجماعة وقعت في فخ خبيث وفضيحة مدوية باحتجاز طائرات اليمنية
تاريخ النشر: 2nd, July 2024 GMT
ضربة في غاية الدهاء.. عضو ثورية الحوثي: الجماعة وقعت في فخ خبيث وفضيحة مدوية باحتجاز طائرات اليمنية.
المصدر: المشهد اليمني
إقرأ أيضاً:
فخ الذكاء الاصطناعي.. فيروس خبيث يختبئ في أدوات AI المجانية
في ظل تزايد الطلب على أدوات إنشاء المحتوى المعتمد على الذكاء الاصطناعي، يستغل قراصنة الإنترنت هذا الاتجاه من خلال نشر برمجيات خبيثة تستهدف صناع المحتوى والشركات الصغيرة، وذلك عبر خدمات زائفة لإنشاء المحتوى بالذكاء الاصطناعي.
قراصنة يستغلون الذكاء الاصطناعي لنشر برمجيات خبيثةوذكر موقع Bleeping Computer، أنه تم رصد برمجية خبيثة جديدة تعرف باسم Noodlophile، تقوم بسرقة بيانات المتصفح، مثل بيانات تسجيل الدخول، وملفات تعريف الارتباط (كوكيز)، والرموز المميزة، وذلك بالإضافة إلى ملفات محافظ العملات الرقمية.
وفي بعض الحالات، يتم نشر هذا الفيروس إلى جانب برمجية XWorm، التي تتيح للمهاجمين التحكم عن بعد بالجهاز، وسرقة معلومات حساسة أو حتى تثبيت برامج فدية.
كيف تتم الهجمة باستخدام فيروس Noodlophile؟وفقا لتحليل أمني أجرته شركة Morphisec، تختبئ برمجية Noodlophile داخل أدوات مزيفة لتوليد الفيديوهات بالذكاء الاصطناعي، من بينها أداة تسمى Dream Machine.
ويتم الترويج لهذه الأدوات عبر إعلانات على فيسبوك، ما يدفع المستخدمين إلى مواقع احتيالية تطلب منهم رفع صور أو فيديوهات لإنشاء محتوى ذكاء اصطناعي.
ويطلب من المستخدمين تحميل الفيديو النهائي كأرشيف مضغوط باسم VideoDreamAI.zip، والذي يحتوي على ملف تنفيذي exe باسم مضلل مثل: Video Dream MachineAI.mp4.exe، إلى جانب مجلدات خفية تضم مكونات لنشر البرمجية على الجهاز المصاب.
ويستخدم المخترقون أدوات تحرير فيديو مشروعة مثل CapCut وملفات متخفية على هيئة مستندات PDF وWord لتفادي اكتشافها من قبل المستخدمين أو برامج مكافحة الفيروسات.
بعد التثبيت، ترسل البرمجية البيانات المسروقة إلى القراصنة بشكل فوري عبر روبوت على تطبيق تيليجرام.
كيف تحمي نفسك من خطر Noodlophile؟- تجنب تحميل أو تشغيل ملفات من مواقع غير موثوقة، خصوصا إذا ادعت تقديم خدمات مجانية لتوليد محتوى ذكاء اصطناعي.
- تأكد دائما من امتداد الملفات قبل فتحها، فالملف المذكور أعلاه يبدو كأنه فيديو (.mp4) لكنه في الحقيقة ملف تنفيذي (.exe).
- قم بتفعيل خيار إظهار امتدادات الملفات على جهازك لتفادي الوقوع في فخ الملفات المزيفة.
- يستحسن استخدام برامج مكافحة الفيروسات لفحص الملفات قبل فتحها، حتى وإن بدت شرعية.