Cuidado com ferramentas de IA anunciadas no Facebook. Elas podem ser malware disfarçado. #ÚltimasNotícias #tecnologia

A IA generativa está em uma espécie de bolha de hype na indústria de tecnologia agora. Como tal, novas e potencialmente interessantes ferramentas de IA estão surgindo regularmente, convidando usuários comuns a experimentar o mais novo software de IA.

No entanto, só porque a IA é grande agora, não significa que todas as ferramentas de IA que os usuários encontram sejam legítimas. Na verdade, é bem o oposto. Atores mal-intencionados regularmente procuram tirar vantagem do que quer que seja popular no momento. E a tendência atual da IA ​​torna os consumidores potenciais de IA particularmente vulneráveis ​​a hackers e golpistas.

Um exemplo claro é um novo relatório da Trend Micro descobriu que criminosos estão utilizando um método testado e comprovado de transformar anúncios do Facebook em armas para atrair usuários de IA a baixar malware disfarçado de ferramentas de edição de fotos de IA.

Malware se escondendo como software de IA

O Mashable já relatou como criminosos online utilizam páginas hackeadas do Facebook para enganar vítimas.

Os golpistas usaram esses anúncios do Facebook para anunciar produtos que nunca enviam para compradores. Os hackers têm renomeou páginas roubadas do Facebook para se parecerem com contas oficiais de empresas como o Google e até mesmo da própria Meta, empresa controladora do Facebook, a fim de induzir os usuários a baixar malware.

Agora, criminosos estão atualizando essa estratégia e se passando por ferramentas de edição de imagens de IA para espalhar malware.

De acordo com o relatório da Trend Micro, os golpistas estão enganando os proprietários de páginas para que entreguem suas credenciais de login por meio de campanhas básicas de phishing. Depois que os golpistas têm acesso a uma conta já estabelecida, eles renomeiam a página do Facebook como uma ferramenta de edição de fotos de IA. No caso analisado pela Trend Micro, os golpistas se passaram pela Evoto, uma ferramenta real de edição de fotos de IA.

Após renomear as páginas roubadas como Evoto, os golpistas começaram a executar anúncios pagos do Facebook por meio dessas páginas, enviando os usuários para um site falso onde eles supostamente poderiam baixar a ferramenta de edição de fotos de IA. Claro, o alvo não está baixando o software de IA. Neste caso, a vítima desavisada está baixando o software de gerenciamento de endpoint que dá ao invasor acesso remoto ao seu dispositivo. A partir daí, o hacker pode roubar as credenciais de login do usuário, bem como outros dados confidenciais.

Usuários de mídia social devem proceder com cautela quando se trata de qualquer software desconhecido para download sendo promovido por meio de anúncios em uma plataforma. Eles podem muito bem ser malware disfarçado.