L’industrie des services d’intelligence artificielle (IA) contrefaits présente des risques importants pour les utilisateurs non avertis. Les acteurs malveillants utilisent des publicités et des pages Facebook compromises pour promouvoir ces services frauduleux, incitant les individus à télécharger un code nuisible qui vole des informations sensibles sur leurs appareils. Cette tendance alarmante a entraîné le vol de données de connexion, de détails de portefeuilles de cryptomonnaie, d’informations de carte de crédit et plus encore.
Pour donner du crédit à leurs activités trompeuses, les acteurs de menace créent de fausses communautés en fabriquant des pages Facebook et en utilisant des publicités pour promouvoir leurs services d’IA frauduleux. Ces pages servent de plateformes pour diffuser de fausses nouvelles, des images générées par IA et du contenu connexe, le tout dans le but de sembler légitimes. En exploitant l’attrait de services d’IA populaires tels que MidJourney, Sora d’OpenAI, ChatGPT-5 et Dall-E, les pirates incitent les utilisateurs à télécharger des exécutables malveillants sur leurs appareils Windows en leur faisant de fausses promesses d’accès limité à des services d’IA très attendus.
En plus de promouvoir de faux services d’IA, ces fausses communautés servent également aux acteurs de menace à promouvoir et à monétiser de l’art NFT (jeton non fongible). Pour rendre leurs téléchargements authentiques, les acteurs de menace créent de multiples sites Web et clonent même les pages d’accueil officielles des services d’IA. Cette stratégie les aide à éviter la détection et ajoute une touche de légitimité à leurs téléchargements. En contournant des plateformes comme Dropbox et Google Drive, les acteurs de menace compliquent davantage leur détection et augmentent le succès de leurs activités malveillantes.
La sophistication et le succès des stratégies de malvertising basées sur les médias sociaux utilisées par les acteurs de menace soulignent la nécessité pour les utilisateurs d’exercer la prudence lors de la navigation sur les plateformes en ligne. Il est crucial de vous abstenir de télécharger des fichiers à partir de sources non vérifiées et de connaître les signes révélateurs des faux sites Web et des arnaques. En restant vigilant et en évitant tout engagement avec des pages ou des services suspects, les utilisateurs peuvent protéger leurs informations personnelles et leurs appareils contre ces opérations malveillantes.
Liens utiles :
– OpenAI
– Website XYZ
FAQ :
The source of the article is from the blog maltemoney.com.br