网络犯罪分子伪造流行AI工具安装程序传播恶意软件

网络安全公司思科Talos近日揭露，犯罪团伙正利用伪造的OpenAI ChatGPT和InVideo AI等热门人工智能工具安装程序作为诱饵，散播包括CyberLock、Lucky_Gh0$t勒索软件及新型破坏性恶意软件Numero。这些被仿冒的AI工具在企业营销领域应用广泛，相关行业人员成为主要攻击目标。犯罪团伙采用 "搜索引擎优化(SEO)中毒 "手段提升虚假网站搜索排名，以 "首年免费 "诱骗用户下载含恶意ZIP压缩包。实际执行的.NET程序（novaleadsa.exe）会部署CyberLock勒索软件，该软件可提权运行，加密C D E盘指定文件。