仿冒AI工具网站传播勒索木马：安全公司曝光涉及ChatGPT、InVideo AI等平台

6月7日，安全公司Cisco Talos发布警告称，有黑客利用仿冒AI工具网站传播勒索软件。这些恶意网站主要分发包括CyberLock、Lucky_Gh0$t和Numero在内的多种勒索木马程序。

以模仿Novaleads平台为例，尽管原Novaleads公司实际上专注于客户关系管理软件，并未涉及AI领域，但黑客却伪造了一个名为”Novaleads AI”的虚假品牌。他们注册了相关域名、搭建官方网站，并声称提供AI服务。然而这些看似正常的下载链接背后，实则是传播勒索软件的陷阱。一旦运行，程序会向受害者索要高达5万美元的比特币赎金。

针对ChatGPT平台的仿冒案例中，黑客向对AI技术不熟悉的用户提供所谓”ChatGPT 4.0完整版安装程序”。这些文件名为”ChatGPT 4.0 full version – Premium.exe”的下载链接暗藏恶意代码。一旦用户运行，所有小于1.2GB的文件将被加密，导致数据无法访问。

在对InVideo AI平台的仿冒案例中，黑客利用相似的手法伪造官方网站，并提供所谓的AI工具下载。实际上这些程序会执行恶意操作，导致用户系统被感染。

这些攻击行为展示了网络犯罪分子如何利用公众对新技术的兴趣进行诈骗。建议用户在下载任何AI相关软件时，应通过正规渠道验证其来源，并安装可靠的杀毒软件以防范此类威胁。