高度警惕下载安装的AI助手和工具,现在是盗号木马的流行载体

网络犯罪分子利用 AI 的全球趋势作为诱饵，一个名为“Mid-Journey AI”的 Facebook 页面拥有 120 万粉丝，并投放了一条覆盖欧洲超过 50 万用户的虚假广告。Facebook 上的一些虚假 GenAI 广告甚至在未被发现的情况下活跃了一年多。这暴露出 Meta 在广告安全防线和政策方面的严重缺陷。受害者一旦点击这些恶意广告，就会被重定向到伪造的页面。这些页面冒充 GenAI 行业的各大知名品牌来分发恶意软件，其设计极其逼真，诱骗用户在自己的设备上主动安装窃密程序。

Facebook 上的恶意页面经过精心设计，旨在诱骗用户下载所谓官方桌面版的热门 AI 软件。这些活动背后的网络犯罪分子会定期更改和调整恶意有效载荷（payloads），试图逃避安全软件的进一步检测。这些链接将用户引导至恶意网页，下载各种具有侵入性的信息窃取木马（stealers），从受感染的系统中收割敏感信息，包括登录凭据、自动填充数据、信用卡信息，甚至是加密货币钱包信息。

攻击运作链路：从接管主页到赞助广告投毒

组织攻击威胁行为者正通过 Meta 的赞助广告系统积极传播恶意软件。这些恶意活动始于网络犯罪分子接管一个现有的 Facebook 账号。一旦账号沦陷，犯罪分子就开始更改简介、封面和头像，使该主页看起来像是由知名的 AI 图像和视频生成器官方运营的。随后，网络犯罪分子开始通过发布新闻、AI 生成的照片以及包含所冒充 AI 服务功能升级描述的广告来提高页面的合法性，广告中的链接声称可以为用户提供该工具的免费访问权限或试用机会。该恶意活动的目的是诱骗个人访问恶意链接并将恶意软件下载到设备上。这包括窃取敏感信息、攻破在线账户、实施欺诈、破坏运营，或在加密受感染系统上的数据后索要赎金。

核心威胁：伪装成浏览器扩展的 Rilide Stealer（V4）

实验室的研究人员在冒充 Sora、CapCut、Gemini AI、Photo Effects Pro 和 CapCut Pro 等 AI 软件或照片编辑器的各种赞助广告活动中，发现了更新版本的 Rilide Stealer（V4）。这款名为 Rilide 的恶意软件是一个针对基于 Chromium 内核浏览器（包括 Google Chrome、Opera、Brave 和 Microsoft Edge）的恶意扩展程序，它使威胁行为者能够监控浏览历史记录、捕获登录凭据，甚至通过脚本注入绕过双重验证（2FA）来提取加密货币资金。

Rilide V4 的新特性：该恶意扩展程序主要针对 Facebook Cookie。它伪装成 Google 翻译扩展程序（Google Translate Extension）。威胁行为者使用了更好的混淆技术来隐藏软件的真实意图。

所谓的 AI 软件安装程序会立即打开被冒充的 AI 图像生成器的官方网站以欺骗用户。与此同时，它开始在受害者的浏览器上加载恶意扩展程序。伪装成 AI 相关软件的恶意应用程序（尽管它在文件中混杂了不同的大语言模型名称，如 OpenAI、Sora 或 Gemini）会安装一个浏览器扩展程序，从 Facebook 账户中窃取凭据、令牌（tokens）和 Cookie。

黑客重点伪装的软件与品牌名单

犯罪分子主要利用用户对热门多模态 AI、修图剪辑工具以及营销教程的渴望作为诱饵。如果看到以下软件提供所谓的“桌面客户端下载”、“免费破解版”或“内测安装包”，需高度警惕：

• 视觉与视频生成 AI
  OpenAI Sora（重灾区，官方目前根本没有独立的 PC 安装包）、Midjourney（重灾区，主要通过 Discord 或官方网页端使用，无桌面安装程序）、DALL-E 3。
• 大语言模型
  ChatGPT（如伪装成 ChatGPT 5、ChatGPT-4.5 免费版）、Google Gemini（如伪装成 Gemini AI Ultra 升级版）。
• 图像与视频编辑工具
  CapCut（剪映海外版）及 CapCut Pro、Evoto、Photo Effects Pro。
• 浏览器与生产力工具
  Arc Browser（主要针对 macOS 用户，通过 Google 搜索广告投毒）、Slack、系统更新包。
• 数字营销与 AI 教程文档
  伪装成 PDF 或 Excel 表格的营销指南与课程注册表。

部分Facebook广告和下载页面

Veryfb

网址：https://veryfb.com

最专业的跨境出海营销论坛，我们与你一起结伴前行。

Veryfb活跃着一众Facebook、Google、Tiktok大佬，汇集了包括中国大陆，香港，台湾，新加坡，马来西亚等全球华人从业者。