Hackers usam ferramentas falsas de IA para roubar suas criptomoedas: é assim que o malware Noodlophile funciona.

Os hackers agora estão usando ferramentas falsas de inteligência artificial (IA) promovidas no Facebook para distribuir malware Noodlophile, projetado para roubar criptomoedas e dados confidenciais. 

O surgimento da inteligência artificial (IA) transformou a maneira como criamos e consumimos conteúdo digital, aumentando a criatividade e a produtividade a níveis sem precedentes. No entanto, esta revolução tecnológica também abriu a porta a novas formas de cibercrime. 

Nos últimos meses, os especialistas em segurança cibernética detectaram uma tendência alarmante: os hackers estão a usar Ferramentas falsas de IA, promovidas principalmente pelo Facebook, para distribuir o malware sofisticado Noodlófilo. Este programa malicioso, oculto em supostas plataformas de edição e geração de vídeos com tecnologia de IA, foi criado para roubar criptomoedas e credenciais confidenciais de usuários. 

O engano é tão elaborado que Até mesmo usuários experientes podem cair na armadilha, colocando em risco suas finanças pessoais e sua confiança nas tecnologias Web3 emergentes. Abaixo, analisamos como esse novo esquema de malware opera, o funcionamento interno do Noodlophile e recomendações importantes para evitar ser vítima dessa ameaça digital.

A isca perfeita: plataformas falsas de IA e o papel do Facebook

A popularidade das ferramentas de IA para criação de arte, vídeos e outros conteúdos multimídia cresceu exponencialmente, atraindo milhões de usuários que buscam soluções inovadoras e gratuitas. No entanto, os criminosos cibernéticos capitalizaram esse interesse, desenvolvendo plataformas falsas que fingem ser serviços legítimos de geração de conteúdo com tecnologia de IA. 

Nomes atraentes como Luma Dreammachine AI o «VideoDreamAI» Eles são promovidos em grupos e páginas do Facebook que facilmente ultrapassam dezenas de milhares de visualizações por postagem. Esses sites convidam os usuários a enviar imagens ou vídeos com a promessa de resultados surpreendentes graças à inteligência artificial.

No entanto, esse é um processo de engano bastante meticuloso. Após o upload dos arquivos, os usuários são avisados ​​de que Baixe o suposto vídeo gerado por IA. No entanto, em vez de receber o conteúdo esperado, Eles baixam um arquivo ZIP contendo o malware Noodlephile, disfarçado como um arquivo de vídeo executável. 

Nomes de arquivos, como «Video Dream MachineAI.mp4.exe», Eles são projetados para passar despercebidos e escapar da atenção de usuários menos cautelosos. Esta estratégia de Engenharia social, combinado com a viralidade das mídias sociais, amplifica o alcance da campanha de malware e transforma a curiosidade sobre IA em um grande vetor de infecção.

O fenômeno não se limita ao Facebook. O pesquisa Estudos recentes da empresa Morphisec mostraram que os atacantes também usam Repositórios falsos em plataformas como o GitHub, inflando artificialmente suas atividades para parecerem legítimas e atrair mais vítimas. No entanto, o uso do Facebook como principal canal de distribuição se destaca pela capacidade de segmentar e viralizar o conteúdo, alcançando tanto entusiastas da tecnologia quanto usuários menos experientes.

Noodlophile: Anatomia de um malware projetado para roubar criptomoedas

Assim que o usuário executa o arquivo malicioso, uma complexa cadeia de infecção começa. O processo começa com a execução de um binário legítimo, como o editor de vídeo CapCut, modificado para carregar um componente .NET oculto que, por sua vez, baixa e executa um script Python. Este script é responsável por implantar o núcleo do malware Noodlophile, cuja principal missão é Roubar credenciais armazenadas em navegadores, cookies de sessão e, especialmente, arquivos de carteira de criptomoedas.

Noodlophile se destaca por sua capacidade de escapar dos sistemas de detecção tradicionais. Ele usa técnicas avançadas de ofuscação e execução na memória, dificultando sua análise e remoção por softwares antivírus convencionais. Além disso, em alguns casos, o malware é acompanhado por um Trojan de acesso remoto conhecido como XWorm, que permite que invasores mantenham controle persistente sobre o dispositivo infectado e expandam suas capacidades de exfiltração de dados.

Por outro lado, um dos aspectos mais preocupantes do Noodlophile é seu mecanismo de comunicação. Em vez de usar servidores de comando e controle tradicionais, malware usa bots do Telegram para enviar informações roubadas diretamente aos cibercriminosos. Essa estratégia aproveita a criptografia e a popularidade do Telegram, dificultando o rastreamento e a interrupção de operações maliciosas. Além disso, o malware é distribuído sob um modelo de Malware como serviço (MaaS), permitindo que outros agentes maliciosos o aluguem ou comprem em mercados clandestinos, expandindo seu alcance e perigo.

Certificado

Curso de Blockchain

Nível básico

Faça este curso onde explicamos o blockchain de uma forma clara, simples e concisa para que você tenha uma ideia bem clara do que consiste essa nova tecnologia.

GRÁTIS 25 aulas

Comece agora

O impacto desses tipos de ataques é devastador. Usuários individuais podem ver suas carteiras digitais esvaziadas em questão de minutos, enquanto instituições e projetos baseados em blockchain enfrentam riscos econômicos e de reputação significativos. A sofisticação e a capacidade do Noodlophile de se adaptar a diferentes ambientes o tornam uma ameaça particularmente relevante ao ecossistema Web3.

Como se proteger da nova onda de malware

Diante da sofisticação crescente de ataques baseados em ferramentas falsas de IA, a prevenção se torna a melhor defesa. Especialistas recomendam cuidado extremo ao interagir com plataformas que oferecem serviços de geração de conteúdo de IA gratuitos ou avançados, especialmente se eles exigirem o download de arquivos executáveis ​​ou compactados. É fundamental verificar a legitimidade das páginas e evite publicar informações pessoais ou multimídia em sites não oficiais ou de procedência duvidosa.

Educação e conscientização são essenciais para reduzir o risco de infecção. Os usuários devem se familiarizar com as extensões de arquivo e tomar cuidado com qualquer arquivo que termine em ".exe" ou que use nomes enganosos fingindo ser um vídeo ou imagem. Mantenha seu sistema operacional e programas de segurança atualizadosE habilitar autenticação multifator Em serviços sensíveis, pode fazer a diferença no caso de uma tentativa de roubo de credenciais ou criptomoedas.

No nível institucional, é aconselhável implementar auditorias periódicas de sistemas e carteiras digitais, bem como estabelecer protocolos de resposta a incidentes de segurança. A colaboração entre plataformas, especialistas em segurança cibernética e usuários é essencial para identificar e desmantelar redes de distribuição de malware antes que elas causem danos irreparáveis.

O caso Noodlephile ilustra como a inovação tecnológica pode ser aproveitada tanto para o progresso quanto para o crime. A combinação de engenharia social, plataformas falsas de IA e técnicas avançadas de malware representa um desafio crescente para a segurança digital. Somente por meio de educação, prevenção e colaboração será possível proteger o ecossistema de criptomoedas e a confiança na Web 3 de ameaças cada vez mais sofisticadas. Manter-se informado e agir com cautela é, agora mais do que nunca, a melhor ferramenta contra o crime cibernético.

O investimento em criptoativos não é totalmente regulamentado, pode não ser adequado para investidores de varejo devido à alta volatilidade e há risco de perder todos os valores investidos.