اخبار مصر
موقع كل يوم -صدى البلد
نشر بتاريخ: ١٩ أيار ٢٠٢٥
في ظل تزايد الطلب على أدوات إنشاء المحتوى المعتمد على الذكاء الاصطناعي، يستغل قراصنة الإنترنت هذا الاتجاه من خلال نشر برمجيات خبيثة تستهدف صناع المحتوى والشركات الصغيرة، وذلك عبر خدمات زائفة لإنشاء المحتوى بالذكاء الاصطناعي.
وذكر موقع Bleeping Computer، أنه تم رصد برمجية خبيثة جديدة تعرف باسم Noodlophile، تقوم بسرقة بيانات المتصفح، مثل بيانات تسجيل الدخول، وملفات تعريف الارتباط (كوكيز)، والرموز المميزة، وذلك بالإضافة إلى ملفات محافظ العملات الرقمية.
وفي بعض الحالات، يتم نشر هذا الفيروس إلى جانب برمجية XWorm، التي تتيح للمهاجمين التحكم عن بعد بالجهاز، وسرقة معلومات حساسة أو حتى تثبيت برامج فدية.
وفقا لتحليل أمني أجرته شركة Morphisec، تختبئ برمجية Noodlophile داخل أدوات مزيفة لتوليد الفيديوهات بالذكاء الاصطناعي، من بينها أداة تسمى Dream Machine.
ويتم الترويج لهذه الأدوات عبر إعلانات على فيسبوك، ما يدفع المستخدمين إلى مواقع احتيالية تطلب منهم رفع صور أو فيديوهات لإنشاء محتوى ذكاء اصطناعي.
ويطلب من المستخدمين تحميل الفيديو النهائي كأرشيف مضغوط باسم VideoDreamAI.zip، والذي يحتوي على ملف تنفيذي exe باسم مضلل مثل: Video Dream MachineAI.mp4.exe، إلى جانب مجلدات خفية تضم مكونات لنشر البرمجية على الجهاز المصاب.
ويستخدم المخترقون أدوات تحرير فيديو مشروعة مثل CapCut وملفات متخفية على هيئة مستندات PDF وWord لتفادي اكتشافها من قبل المستخدمين أو برامج مكافحة الفيروسات.
بعد التثبيت، ترسل البرمجية البيانات المسروقة إلى القراصنة بشكل فوري عبر روبوت على تطبيق تيليجرام.
- تجنب تحميل أو تشغيل ملفات من مواقع غير موثوقة، خصوصا إذا ادعت تقديم خدمات مجانية لتوليد محتوى ذكاء اصطناعي.
- تأكد دائما من امتداد الملفات قبل فتحها، فالملف المذكور أعلاه يبدو كأنه فيديو (.mp4) لكنه في الحقيقة ملف تنفيذي (.exe).
- قم بتفعيل خيار إظهار امتدادات الملفات على جهازك لتفادي الوقوع في فخ الملفات المزيفة.
- يستحسن استخدام برامج مكافحة الفيروسات لفحص الملفات قبل فتحها، حتى وإن بدت شرعية.
