概要: Silent Pushの調査によると、ハッカー集団FIN7は、偽AI「ヌード化」ウェブサイトを通じてユーザーにインフォスティーラーマルウェアを配布している疑いがある。これらのサイトは、ディープフェイクAIツールを求める個人を、写真を「ヌード化」するソフトウェアに偽装したマルウェアをダウンロードさせるように仕向けていると報告されている。このマルウェアは被害者から機密データを盗み出し、恐喝や金融詐欺に利用される。FIN7のこの活動は、米国司法省によって解散宣告を受けたグループの復活を示唆していると報じられている。
Editor Notes: FIN7 is also referred to as Carbon Spider, ELBRUS, or Sangria Tempest. See Silent Push's report for more details: https://www.silentpush.com/blog/fin7-malware-deepfake-ai-honeypot/.
推定: FIN7 , Carbon Spider , ELBRUS , Sangria Tempest , Infostealer malware delivery system , Lumma Stealer , Redline Stealer , D3F@ck Loader , NetSupport RAT (Remote Access Trojan) と AI nudification toolsが開発し提供したAIシステムで、Users of fraudulent AI nudification sitesに影響を与えた
インシデントのステータス
インシデントID