Les pirates utilisent de faux outils d'IA pour voler votre crypto-monnaie : voici comment fonctionne le malware Noodlophile.

Les pirates informatiques utilisent désormais de faux outils d’intelligence artificielle (IA) promus sur Facebook pour distribuer des logiciels malveillants Noodlophile, conçus pour voler des cryptomonnaies et des données sensibles. 

L’essor de l’intelligence artificielle (IA) a transformé la façon dont nous créons et consommons du contenu numérique, stimulant la créativité et la productivité à des niveaux sans précédent. Cependant, cette révolution technologique a également a ouvert la porte à de nouvelles formes de cybercriminalité. 

Ces derniers mois, les experts en cybersécurité ont détecté une tendance alarmante : les pirates informatiques utilisent Faux outils d'IA, promus principalement via Facebook, pour distribuer des logiciels malveillants sophistiqués Noodlephile. Ce programme malveillant, caché dans des plateformes de montage et de génération vidéo prétendument alimentées par l'IA, est conçu pour voler des crypto-monnaies et des informations d'identification sensibles des utilisateurs. 

La tromperie est si élaborée que Même les utilisateurs expérimentés peuvent tomber dans le piège, mettant en péril à la fois leurs finances personnelles et leur confiance dans les technologies émergentes du Web3. Ci-dessous, nous analysons le fonctionnement de ce nouveau système de malware, le fonctionnement interne de Noodlophile et les principales recommandations pour éviter d'être victime de cette menace numérique.

L'appât parfait : les fausses plateformes d'IA et le rôle de Facebook

La popularité des outils d’IA pour la création d’œuvres d’art, de vidéos et d’autres contenus multimédias a augmenté de façon exponentielle, attirant des millions d’utilisateurs à la recherche de solutions innovantes et gratuites. Cependant, les cybercriminels ont capitalisé sur cet intérêt en développant de fausses plateformes qui se font passer pour des services légitimes de génération de contenu alimentés par l’IA. 

Des noms attrayants comme Luma Dreammachine AI o «VideoDreamAI» Ils sont promus sur des groupes et des pages Facebook qui dépassent facilement les dizaines de milliers de vues par publication. Ces sites invitent les utilisateurs à télécharger des images ou des vidéos avec la promesse de résultats surprenants grâce à l'intelligence artificielle.

Il s’agit cependant d’un processus de tromperie assez méticuleux. Après avoir téléchargé leurs fichiers, les utilisateurs sont informés que Téléchargez la vidéo prétendument générée par l'IA. Cependant, au lieu de recevoir le contenu attendu, Ils téléchargent un fichier ZIP contenant le malware Noodlophile, déguisé en fichier vidéo exécutable. 

Noms de fichiers, tels que « Video Dream MachineAI.mp4.exe », Ils sont conçus pour passer inaperçus et échapper à l’attention des utilisateurs moins prudents. Cette stratégie de ingénierie sociale, combiné à la viralité des médias sociaux, amplifie la portée de la campagne de logiciels malveillants et transforme la curiosité pour l'IA en un vecteur d'infection massif.

Le phénomène ne se limite pas à Facebook. Le recherche Des études récentes menées par la société Morphisec ont montré que les attaquants utilisent également Faux dépôts sur des plateformes comme GitHub, gonflant artificiellement leur activité pour paraître légitime et attirer davantage de victimes. Cependant, l’utilisation de Facebook comme principal canal de distribution se distingue par sa capacité à segmenter et à rendre le contenu viral, atteignant à la fois les passionnés de technologie et les utilisateurs moins expérimentés.

Noodlophile : Anatomie d'un malware conçu pour voler des cryptomonnaies

Une fois que l’utilisateur exécute le fichier malveillant, une chaîne d’infection complexe commence. Le processus commence par l'exécution d'un binaire légitime, tel que l'éditeur vidéo CapCut, modifié pour charger un composant .NET caché qui, à son tour, télécharge et exécute un script Python. Ce script est responsable du déploiement du noyau du malware Noodlophile, dont la mission principale est Voler les informations d'identification stockées dans les navigateurs, les cookies de session et en particulier les fichiers de portefeuille de cryptomonnaie.

Noodlophile se distingue par sa capacité à échapper aux systèmes de détection traditionnels. Il utilise des techniques avancées d'obfuscation et d'exécution en mémoire, ce qui rend son analyse et sa suppression difficiles pour les logiciels antivirus conventionnels. De plus, dans certains cas, le logiciel malveillant est accompagné d'un cheval de Troie d'accès à distance appelé XWorm, ce qui permet aux attaquants de maintenir un contrôle persistant sur l'appareil infecté et d'étendre leurs capacités d'exfiltration de données.

D’un autre côté, l’un des aspects les plus inquiétants de Noodlophile est son mécanisme de communication. Au lieu d’utiliser des serveurs de commande et de contrôle traditionnels, les logiciels malveillants utilise des robots Telegram pour envoyer des informations volées directement aux cybercriminels. Cette stratégie exploite le cryptage et la popularité de Telegram, ce qui rend difficile le suivi et la perturbation des opérations malveillantes. De plus, le logiciel malveillant est distribué selon un modèle de Logiciel malveillant en tant que service (MaaS), permettant à d’autres acteurs malveillants de le louer ou de l’acheter sur des marchés clandestins, élargissant ainsi sa portée et son danger.

Certificat

Cours sur la Blockchain

Niveau basique

Suivez ce cours où nous expliquons la blockchain de manière claire, simple et concise afin que vous ayez une idée très claire de ce en quoi consiste cette nouvelle technologie.

Livraison GRATUITE 25 cours

Commencez maintenant

L’impact de ce type d’attaques est dévastateur. Les utilisateurs individuels peuvent voir leurs portefeuilles numériques se vider en quelques minutes, tandis que les institutions et les projets basés sur la blockchain sont confrontés à des risques économiques et de réputation importants. La sophistication du Noodlophile et sa capacité à s'adapter à différents environnements en font une menace particulièrement pertinente pour l'écosystème Web3.

Comment se protéger de la nouvelle vague de logiciels malveillants

Face à la sophistication croissante des attaques basées sur de faux outils d’IA, la prévention devient la meilleure défense. Les experts recommandent extrême prudence lors de l'interaction avec des plateformes qui proposent des services de génération de contenu IA gratuits ou avancés, surtout s'ils nécessitent le téléchargement de fichiers exécutables ou compressés. C'est fondamental vérifier la légitimité des pages et éviter de télécharger des informations personnelles ou multimédias sur des sites non officiels ou d'origine douteuse.

L’éducation et la sensibilisation sont essentielles pour réduire le risque d’infection. Les utilisateurs doivent se familiariser avec les extensions de fichiers et se méfier de tout fichier se terminant par « .exe » ou utilisant des noms trompeurs pour prétendre être une vidéo ou une image. Maintenez votre système d'exploitation et vos programmes de sécurité à jouret activer l'authentification multifacteur Dans les services sensibles, cela peut faire la différence en cas de tentative de vol d’identifiants ou de cryptomonnaies.

Au niveau institutionnel, il est conseillé de mettre en œuvre des audits périodiques des systèmes numériques et des portefeuilles, ainsi que d’établir des protocoles de réponse aux incidents de sécurité. La collaboration entre les plateformes, les experts en cybersécurité et les utilisateurs est essentielle pour identifier et démanteler les réseaux de distribution de logiciels malveillants avant qu’ils ne causent des dommages irréparables.

L’affaire Noodlophile illustre comment l’innovation technologique peut être mise au service du progrès et de la criminalité. La combinaison de l’ingénierie sociale, des fausses plateformes d’IA et des techniques avancées de logiciels malveillants représente un défi croissant pour la sécurité numérique. Ce n’est que par l’éducation, la prévention et la collaboration qu’il sera possible de protéger l’écosystème des cryptomonnaies et la confiance dans le Web 3 contre des menaces de plus en plus sophistiquées. Rester informé et agir avec prudence est, aujourd’hui plus que jamais, le meilleur outil contre la cybercriminalité.

L'investissement en cryptoactifs n'est pas entièrement réglementé, peut ne pas convenir aux investisseurs particuliers en raison de la forte volatilité et il existe un risque de perdre tous les montants investis.