Skip to Content
logologo
AI Incident Database
Open TwitterOpen RSS FeedOpen FacebookOpen LinkedInOpen GitHub
Open Menu
Descubrir
Enviar
  • Bienvenido a la AIID
  • Descubrir Incidentes
  • Vista espacial
  • Vista Tabular
  • Vista de lista
  • Entidades
  • Taxonomías
  • Enviar Informes de Incidentes
  • Ranking de Reportadores
  • Blog
  • Resumen de noticias de IA
  • Control de Riesgos
  • Incidente aleatorio
  • Registrarse
Colapsar
Descubrir
Enviar
  • Bienvenido a la AIID
  • Descubrir Incidentes
  • Vista espacial
  • Vista Tabular
  • Vista de lista
  • Entidades
  • Taxonomías
  • Enviar Informes de Incidentes
  • Ranking de Reportadores
  • Blog
  • Resumen de noticias de IA
  • Control de Riesgos
  • Incidente aleatorio
  • Registrarse
Colapsar

Incidente 865: Fake AI 'Nudify' Sites Reportedly Linked to Malware Distribution by Russian Hacker Collective FIN7

Descripción: The hacker group FIN7 is allegedly behind fake AI "nudify" websites distributing infostealer malware to users, according to an investigation by Silent Push. These sites are reported to lure individuals seeking deepfake AI tools into downloading malware disguised as software to "nudify" photos. The malware steals sensitive data from victims, which is used for extortion or financial fraud. FIN7's activity on this front reportedly marks the revival of a group previously declared defunct by the U.S. Department of Justice.
Editor Notes: FIN7 is also referred to as Carbon Spider, ELBRUS, or Sangria Tempest. See Silent Push's report for more details: https://www.silentpush.com/blog/fin7-malware-deepfake-ai-honeypot/.

Herramientas

Nuevo InformeNuevo InformeNueva RespuestaNueva RespuestaDescubrirDescubrirVer HistorialVer Historial

Entidades

Ver todas las entidades
Presunto: un sistema de IA desarrollado e implementado por FIN7 , Carbon Spider , ELBRUS , Sangria Tempest , Infostealer malware delivery system , Fake AI-powered nudify tools , Lumma Stealer , Redline Stealer , D3F@ck Loader y NetSupport RAT (Remote Access Trojan), perjudicó a Users of fake nudify sites.
Sistemas de IA presuntamente implicados: Infostealer malware delivery system , Fake AI-powered nudify tools , Lumma Stealer , Redline Stealer , D3F@ck Loader y NetSupport RAT (Remote Access Trojan)

Estadísticas de incidentes

ID
865
Cantidad de informes
5
Fecha del Incidente
2024-10-02
Editores
Daniel Atherton
Applied Taxonomies
MIT

Clasificaciones de la Taxonomía MIT

Machine-Classified
Detalles de la Taxonomía

Risk Subdomain

A further 23 subdomains create an accessible and understandable classification of hazards and harms associated with AI
 

4.3. Fraud, scams, and targeted manipulation

Risk Domain

The Domain Taxonomy of AI Risks classifies risks into seven AI risk domains: (1) Discrimination & toxicity, (2) Privacy & security, (3) Misinformation, (4) Malicious actors & misuse, (5) Human-computer interaction, (6) Socioeconomic & environmental harms, and (7) AI system safety, failures & limitations.
 
  1. Malicious Actors & Misuse

Entity

Which, if any, entity is presented as the main cause of the risk
 

Human

Timing

The stage in the AI lifecycle at which the risk is presented as occurring
 

Post-deployment

Intent

Whether the risk is presented as occurring as an expected or unexpected outcome from pursuing a goal
 

Intentional

Informes del Incidente

Cronología de Informes

+2
Seguimiento de honeypots de malware FIN7 y nuevos señuelos de deepfake con inteligencia artificial
+2
Los piratas informáticos rusos utilizan sitios de inteligencia artificial falsos "Nudify" para robar datos
Seguimiento de honeypots de malware FIN7 y nuevos señuelos de deepfake con inteligencia artificial

Seguimiento de honeypots de malware FIN7 y nuevos señuelos de deepfake con inteligencia artificial

virusbulletin.com

FIN7 aloja dominios honeypot con generadores de IA maliciosos: nueva investigación sobre Silent Push

FIN7 aloja dominios honeypot con generadores de IA maliciosos: nueva investigación sobre Silent Push

silentpush.com

Los piratas informáticos rusos utilizan sitios de inteligencia artificial falsos "Nudify" para robar datos

Los piratas informáticos rusos utilizan sitios de inteligencia artificial falsos "Nudify" para robar datos

futurism.com

La banda FIN7 oculta malware en sitios de inteligencia artificial “Deepnude”

La banda FIN7 oculta malware en sitios de inteligencia artificial “Deepnude”

infosecurity-magazine.com

Resumen de infracciones: los sitios con inteligencia artificial 'Nudify' distribuyen malware

Resumen de infracciones: los sitios con inteligencia artificial 'Nudify' distribuyen malware

bankinfosecurity.com

Seguimiento de honeypots de malware FIN7 y nuevos señuelos de deepfake con inteligencia artificial
virusbulletin.com · 2024
Traducido por IA

FIN7 (también conocido como Sangria Tempest) es un grupo de amenazas con motivaciones financieras y vínculos con Rusia que opera desde al menos 2013 y que anteriormente se creía que había sido eliminado por el Departamento de Justicia.

Desd…

FIN7 aloja dominios honeypot con generadores de IA maliciosos: nueva investigación sobre Silent Push
silentpush.com · 2024
Traducido por IA
  • La investigación de Silent Push indica que los actores de amenazas FIN7 están usando un nuevo generador basado en IA para adultos, en al menos siete sitios web diferentes.
  • Observamos que FIN7 usa dos versiones de honeypots de malware de IA…
Los piratas informáticos rusos utilizan sitios de inteligencia artificial falsos "Nudify" para robar datos
futurism.com · 2024
Traducido por IA

Varios sitios que se hacen pasar por servicios de "desnudez", que usan IA para falsificar fotografías de personas vestidas y convertirlas en a menudo desnudos no consensuales, han sido vinculados a un conocido colectivo de hackers rusos que…

La banda FIN7 oculta malware en sitios de inteligencia artificial “Deepnude”
infosecurity-magazine.com · 2024
Traducido por IA

Un infame grupo de amenazas con motivaciones económicas está atrayendo a las víctimas a una red de sitios con malware, prometiéndoles descargas de herramientas deepfake, según un nuevo informe de Silent Push.

El proveedor de seguridad afirm…

Resumen de infracciones: los sitios con inteligencia artificial 'Nudify' distribuyen malware
bankinfosecurity.com · 2024
Traducido por IA

Los sitios web "Nudify" que prometen contenido pornográfico falso basado en una foto de la vida real pueden ofrecer malware junto con el abuso sexual.

Los investigadores de Silent Push en una investigación publicada el miércoles observaron …

Variantes

Una "Variante" es un incidente que comparte los mismos factores causales, produce daños similares e involucra los mismos sistemas inteligentes que un incidente de IA conocido. En lugar de indexar las variantes como incidentes completamente separados, enumeramos las variaciones de los incidentes bajo el primer incidente similar enviado a la base de datos. A diferencia de otros tipos de envío a la base de datos de incidentes, no se requiere que las variantes tengan informes como evidencia externa a la base de datos de incidentes. Obtenga más información del trabajo de investigación.

Incidentes Similares

Por similitud de texto

Did our AI mess up? Flag the unrelated incidents

Bug in Facebook’s Anti-Spam Filter Allegedly Blocked Legitimate Posts about COVID-19

Facebook is wrongly blocking news articles about the coronavirus pandemic

Mar 2020 · 1 informe
Fake LinkedIn Profiles Created Using GAN Photos

That smiling LinkedIn profile face might be a computer-generated fake

Feb 2022 · 4 informes
DALL-E Mini Reportedly Reinforced or Exacerbated Societal Biases in Its Outputs as Gender and Racial Stereotypes

That AI Image Generator Is Spitting Out Some Awfully Racist Stuff

Jun 2022 · 4 informes
Incidente AnteriorSiguiente Incidente

Incidentes Similares

Por similitud de texto

Did our AI mess up? Flag the unrelated incidents

Bug in Facebook’s Anti-Spam Filter Allegedly Blocked Legitimate Posts about COVID-19

Facebook is wrongly blocking news articles about the coronavirus pandemic

Mar 2020 · 1 informe
Fake LinkedIn Profiles Created Using GAN Photos

That smiling LinkedIn profile face might be a computer-generated fake

Feb 2022 · 4 informes
DALL-E Mini Reportedly Reinforced or Exacerbated Societal Biases in Its Outputs as Gender and Racial Stereotypes

That AI Image Generator Is Spitting Out Some Awfully Racist Stuff

Jun 2022 · 4 informes

Investigación

  • Definición de un “Incidente de IA”
  • Definición de una “Respuesta a incidentes de IA”
  • Hoja de ruta de la base de datos
  • Trabajo relacionado
  • Descargar Base de Datos Completa

Proyecto y Comunidad

  • Acerca de
  • Contactar y Seguir
  • Aplicaciones y resúmenes
  • Guía del editor

Incidencias

  • Todos los incidentes en forma de lista
  • Incidentes marcados
  • Cola de envío
  • Vista de clasificaciones
  • Taxonomías

2024 - AI Incident Database

  • Condiciones de uso
  • Política de privacidad
  • Open twitterOpen githubOpen rssOpen facebookOpen linkedin
  • 1420c8e