Los ciberdelincuentes continúan buscando nuevas formas de robar información privada y para ello se aprovechan de las nuevas necesidades surgidas de las herramientas de inteligencia artificial, y el resultado es que cada vez son más comunes los casos de suplantación de estas aplicaciones.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha descubierto cómo los ciberdelincuentes utilizan Facebook para atraer y estafar a sus víctimas y obtener sus contraseñas y datos privados.

En primer lugar, los criminales crean páginas o grupos falsos en la red social suplantando algunas de las herramientas de IA más utilizadas, como ChatGPT, Bard o Midjourney. De esta manera, además de la propia captación de víctimas, los ciberdelincuentes logran que éstas interactúen con las publicaciones, ya sea a través de simples "Me gusta" o incluso compartiendo el contenido, asegurando un mayor alcance.

Dentro de estas páginas falsas se ofrece un nuevo servicio o contenido especial relacionado con las plataformas de IA. Sin embargo, cuando el usuario hace clic en este, descarga sin saberlo un malware malicioso diseñado para robar sus contraseñas, monederos de criptomonedas y otra información guardada en su navegador.

A medio camino de Midjourney AI
Los ciberdelincuentes que están detrás de estas páginas maliciosas en Facebook hacen todo lo posible para asegurarse de que parezcan auténticas y aumentar su credibilidad. Cuando un usuario desprevenido busca "Midjourney AI" en Facebook y encuentra una página con 1.2 millones de seguidores, es probable que crea que se trata de una página de confianza.

El mismo principio se aplica a otros indicadores de legitimidad de la página: cuando las publicaciones en la página falsa tienen numerosos "me gusta" y comentarios, da la falsa sensación de que otros usuarios ya han interactuado positivamente con el contenido, lo que reduce las sospechas de las víctimas.

No obstante, los investigadores han detectado que una gran parte de los comentarios e interacciones de estos puntos de encuentro en la red social son realizados por bots, mostrando en su mayoría nombres y mensajes en vietnamita, coincidiendo con el idioma predeterminado de las webs de destino promocionadas.

Y es que el objetivo principal de esta página falsa de Facebook de Mid-Journey AI es engañar a los usuarios para desviarlos a un entorno fuera de la red social para que descarguen un malware.

El primer enlace, ai-midjourney[.]net, tan sólo muestra un único botón con el mensaje "Comenzar". Este botón redirige al segundo sitio falso, midjourneys[.]info, que ofrece descargar Midjourney AI de forma gratuita durante 30 días. Cuando el usuario hace clic en el botón, en realidad descarga un archivo llamado MidJourneyAI.rar desde Gofile, una plataforma de intercambio y almacenamiento de archivos gratuita.

Una vez que se completa la descarga, la víctima, que espera haber descargado el instalador legítimo de MidJourney, ejecuta un archivo malicioso camuflado bajo el nombre “Mid-Journey_Setup.exe”.

Este archivo de configuración falso instala Doenerium, un infostealer de código abierto que se ha observado en otras estafas, que actúa con el objetivo final de recopilar los datos personales de las víctimas. El malware se almacena a sí mismo y todos sus múltiples archivos y directorios auxiliares en la carpeta TEMP del sistema operativo.

Tras esto, utiliza varios servicios legítimos como Github, Gofile y Discord como medios de comunicación y exfiltración de datos para el control y comando. Así, a través de la cuenta de Github “antivirusevasion69”, el malware envía un webhook a Discord para mandar toda la información robada de las víctimas a los ciberdelincuentes.

“El creciente interés por las soluciones de IA permite a los ciberdelincuentes realizar sus fechorías con mayor facilidad. Y es que además de su atractivo, los servicios legítimos de IA permiten a los ciberdelincuentes crear y desplegar sus ataques de manera mucho más sofisticada” explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Es esencial que usuarios y empresas adopten un enfoque proactivo y se eduquen a sí mismos, tomen conciencia de los riesgos existentes, y se mantengan vigilantes frente a las nuevas tácticas de los ciberdelincuentes”.