Tin tặc Nga khai thác xu hướng hình ảnh khỏa thân AI để phân phối phần mềm độc hại

Các hacker Nga đang lợi dụng trào lưu hình ảnh khỏa thân được tạo ra bởi AI để phát tán phần mềm độc hại. Công ty an ninh Silent Push đã phát hiện nhóm FIN7 nổi tiếng đứng sau ít nhất bảy trang web giả mạo "trình tạo AI Deepnude". Những trang web này hứa hẹn sẽ tạo ra hình ảnh khỏa thân từ những bức ảnh bình thường của phụ nữ. Thực sự là những điều đáng ngờ.

Người dùng bị lừa. Họ tải xuống các tệp. Phần mềm độc hại được cài đặt. Một số trang web cung cấp "bản dùng thử miễn phí" mà thực tế không miễn phí - chúng ngay lập tức bắt đầu cài đặt phần mềm độc hại. Các nhà phân tích đã đóng một số trang. Những trang mới xuất hiện. Đó là một trò chơi whack-a-mole kỹ thuật số.

FIN7 không phải là mới trong trò chơi này. Nhóm có liên kết với Nga đã tồn tại ít nhất từ năm 2013. Danh mục tội phạm của họ? Khổng lồ. Họ đã tạo ra hơn 4.000 miền lừa đảo. Họ thích nhắm mục tiêu vào các nhà hàng. Chipotle, Chili's, Arby's - tất cả đều là nạn nhân. Dữ liệu khách hàng bị đánh cắp. Các giao dịch gian lận theo sau.

Có vẻ như họ khá sáng tạo. Họ thậm chí đã tạo ra các công ty an ninh giả - "Combi Security" và "Bastion Secure." Mục tiêu của họ? Tuyển dụng nhân tài kỹ thuật. Thật bất ngờ khi các kế hoạch của họ trở nên tinh vi như vậy.

Cơ quan chức năng Mỹ đã đạt được một số tiến bộ vào năm ngoái. Ba thành viên của FIN7 đã bị bắt, bao gồm cả lãnh đạo người Ukraina của họ, Fedir Gladyr. Và chỉ trong tháng 8 vừa qua, Mỹ đã đệ đơn kiện các trang web AI "cởi đồ" hoạt động mà không có sự đồng ý.

Sử dụng AI cho các cuộc tấn công? Điều đó thì mới hơn. Nhưng sử dụng nội dung người lớn làm mồi cho phần mềm độc hại? Thủ thuật cũ. Vào đầu những năm 2000, các trang khiêu dâm là những địa điểm hàng đầu cho việc phát tán Trojans và phần mềm gián điệp.

Sự kết hợp này giữa AI và việc khai thác quyền riêng tư không phải là tốt. Không hoàn toàn rõ ràng điều này có thể tồi tệ đến mức nào. Khi các công cụ AI ngày càng tốt hơn và dễ tiếp cận hơn, việc ngụy trang phần mềm độc hại thành các ứng dụng AI thịnh hành có khả năng sẽ gia tăng cho đến năm 2025 và xa hơn.