概要: 偽のAI動画生成サイトを利用し、AI生成コンテンツを装ったマルウェアを拡散するキャンペーンが報告されています。ソーシャルメディアを通じて宣伝されたこれらのサイトは、ユーザーを騙して、これまで報告されていない情報窃盗マルウェア「Noodlophile Stealer」や、場合によってはXWormを含むファイルをダウンロードさせようとしていました。これらのマルウェアは認証情報を収集し、リモートアクセスを可能にする可能性がありました。
Editor Notes: Reportedly fake AI video generator sites (e.g. "Dream Machine") began circulating in early 2025 via Facebook groups and social media lures. Victims were allegedly prompted to upload media and download processed content, which instead delivered malware (Noodlophile Stealer, sometimes XWorm). Morphisec publicly reported the campaign and newly named stealer on 05/08/2025. The full Morphisec threat analysis report can be read at the following URL: https://engage.morphisec.com/hubfs/Noodlophile_Ransomware_ThreatAnalysis.pdf.
Alleged: Unknown developer of Noodlophile Stealer developed an AI system deployed by Unknown developer of Noodlophile Stealer , Unknown actors operating fraudulent AI-themed websites と Unknown actors distributing malware-as-a-service (MaaS), which harmed Users whose devices were potentially compromised via remote access trojans (RATs) , Targets of credential theft , Small businesses targeted by Noodlophile Stealer と Individuals targeted by Noodlophile Stealer.
関与が疑われるAIシステム: zlib , XWorm , WinRAR CLI utility , Windows Registry , Windows , Telegram , RegAsm.exe , Python marshal , PowerShell , Luma Dreammachine , Google , Fake AI content generation platforms , Facebook , Dream Machine , cpython environment , certutil.exe , CapCut , base85 と .NET runtime hosting APIs
インシデントのステータス
インシデントID
1080
レポート数
5
インシデント発生日
2025-05-08
エディタ
Daniel Atherton
インシデントレポート
レポートタイムライン
人工知能 (AI) が主流に採用されるにつれ、何百万人ものユーザーが日々、アートや音楽の生成から写真から動画への変換まで、コンテンツ作成に AI 搭載ツールを活用しています。しかしこの盛り上がりの中で、サイバー犯罪者は強力な新しい餌を発見しました。それは、ユーザーがアップロー ドすれば最先端のコンテンツ生成を約束する偽の AI プラットフォームです。この脅威分析全文は、こちらから PDF で閲覧または共有できます。 はじめに ------------ 前例のない変化の中で、攻撃…
偽のAI搭載動画生成ツールが、生成されたメディアコンテンツを装い、「Noodlophile」と呼ばれる新たな情報窃取型マルウェアファミリーの拡散に利用されています。
これらのウェブサイトは「Dream Machine」といった魅力的な名前を使用し、Facebookの注目 度の高いグループで宣伝されています。アップロードされたユーザーファイルに基づいて動画を生成する高度なAIツールを装っています。
AI ツールを使用してマルウェアを配信することは 新しい概念ではありません し、経…