کلاهبرداری کریپتو با راویهای جعلی هوش مصنوعی در یوتیوب
هوش مصنوعیخلاصهٔ کاملتر
به گزارش Checkpoint، یه کمپین مهندسی اجتماعی پیشرفته از راویهای ساختهٔ هوش مصنوعی تو یوتیوب، اکانتهای قلابی رو چند پلتفرم و سیگنالهای اعتبار دستکاریشده استفاده میکنه تا یه دزد کلیپبورد مبتنی بر Rust رو پخش کنه. این بدافزار با جایگزینکردن آدرس کیفپول رو کلیپبورد قربانی، رمزارز میدزده. مرکز ماجرا یه هاب فیشینگ رو وردپرسه که ابزارهای «زودثروتمندشو» رو به معاملهگرهای کریپتو تبلیغ میکنه.
زنجیرهٔ توزیع از یه صفحهٔ فیشینگ شروع میشه که به ریپوهای گیتهاب و SourceForge و یه کانال یوتیوب لینک میده. به گفتهٔ گزارش، اپراتور رو گیتهاب حداقل شش اکانت داره که به ریپوهای همدیگه ستاره و مشارکت میدن و هزاران دانلود و ستاره و فورک قلابی میسازن. رو SourceForge هم آمار دانلود دستکاریشده و نظرهای مثبت هست، جوری که بیشتر دانلودها به اندروید نسبت داده شده در حالی که نویسنده فقط نسخهٔ ویندوز و مک ساخته.
به گفتهٔ گزارش، یوتیوب نقش محوری تو جلب اعتماد داره: ویدیوها شبیه آموزشهای واقعیان و یه راوی ساختهٔ هوش مصنوعی از رو یه آواتار حرف میزنه. تعداد بازدیدها جهشهای غیرطبیعی داره و بخش نظرها پر از کامنتهای هماهنگ و مثبته. همین سیگنالها قربانی رو به سمت هاب فیشینگ و ریپوها هل میده و حس محبوبیت رو تقویت میکنه.
خود payload یه دزد کلیپبورد کامپایلشده با Rust برای ویندوز و مکه. نسخهٔ ویندوز یه لودر داتنت داره که باینری Rust رو اجرا میکنه، ماندگاری میسازه و بهعنوان شنوندهٔ کلیپبورد ثبت میشه. بدافزار متن کلیپبورد رو با الگوهای منظم دنبال آدرس کیفپول چند زنجیره (بیتکوین، اتریوم، لایتکوین، ترون، کاردانو، مونرو و بقیه) میگرده و آدرس پیداشده رو با یکی از هزاران آدرس مهاجم (نسخهٔ ویندوز حدود ۱۵٬۵۰۰ تا داره) عوض میکنه.
نسخهٔ مک هم داخل یه فایل app. با یه اسکریپت «آنلاکر» میاد که به کاربر یاد میده چطوری Gatekeeper رو دور بزنه و بعد با LaunchAgent و یه حلقهٔ نگهبان، ماندگاریش رو خوددرمان میکنه. جالب اینکه مهاجم حتی ابزارهای اعتبار مثل VirusTotal رو هم دستکاری کرده و بعضی نمونهها رأی و کامنت «امن» گرفتن. توصیهٔ گزارش اینه که دانلودها رو تو محیط سندباکس ایزوله کنی، باینریها رو با امضای سازنده بسنجی و به محبوبیتهای عجیب و ناگهانی مشکوک باشی.
نکات کلیدی:
- راویهای ساختهٔ هوش مصنوعی بهعلاوهٔ اکانتهای «روح» برای ساختن اعتبار قلابی
- بدافزار Rust که آدرس کیفپول رو رو کلیپبورد با آدرس مهاجم عوض میکنه
- نسخهٔ ویندوز و مک؛ حتی رأیهای VirusTotal هم دستکاری شده
- درس اصلی: آمار محبوبیت (ستاره، ویو، دانلود) قابل سلاحشدنه
