近日，网络安全公司 Cisco Talos 发布安全报告，指出网络犯罪分子伪造了多个知名人工智能平台的官方网站，用于传播多种勒索软件。这些仿冒网站包括 Novaleads、ChatGPT 和 InVideo AI 等。
以 Novaleads 平台为例，尽管该公司的实际主营业务是客户关系管理软件，并未涉及人工智能领域，但犯罪分子却伪造了一个名为“Novaleads AI”的品牌，搭建虚假网站声称提供先进的人工智能服务。当不明真相的用户下载并安装该软件后，系统会被植入恶意程序，最终被要求支付相当于5万美元的比特币赎金才能解锁文件。
针对 ChatGPT 平台的仿冒行为，则主要瞄准对AI技术不太了解的普通用户。犯罪分子提供所谓的“ChatGPT 4.0 完整版本”下载链接，文件名为“Premium.exe”，一旦运行，该程序会将电脑中所有小于1.2GB的文件进行加密。
在 InVideo AI 平台方面，黑客则通过虚假官网传播了一款名为“Numero”的恶意软件。一旦运行，该程序会持续监控受害者的桌面窗口，并将所有窗口标题、按钮及内容替换成“1234567890”，导致用户完全无法辨认界面。
这些案例再次提醒我们，网络犯罪分子利用人们对新技术和人工智能工具的追捧心理，通过伪造知名品牌的官方网站和可信的应用程序来实施网络攻击。这种手段不仅技术门槛低，而且隐蔽性强，普通用户稍不留神就可能中招。因此，广大网民在使用网络服务时务必提高警惕，通过官方渠道下载软件，谨慎点击不明链接，以保护自身的信息安全和财产安全。
相关文章
