Les pages Facebook détournées poussent de faux services d'IA à voler vos données
Et des millions d’utilisateurs de Facebook semblent s’y laisser prendre.
Un aperçu de la page Facebook Midjourney qui a été supprimée de Facebook en mars 2024.
Selon la société de sécurité Bitdefender, les fraudeurs utilisent l'attrait des fonctionnalités et des services d'intelligence artificielle pour inciter les utilisateurs de Facebook sans méfiance à télécharger des logiciels malveillants sur leurs ordinateurs.
Au cours de l'année écoulée, des fraudeurs ont détourné des pages Facebook et les ont modifiées pour qu'elles ressemblent à des services d'IA légitimes, notamment pour l'outil de création vidéo d'OpenAI, Sora, et son outil de création d'images DALL-E. Les escrocs diffusent ensuite des publicités sur le réseau publicitaire de Facebook, promettant à ceux qui visionnent la publicité la possibilité d'accéder rapidement à la recherche et aux produits expérimentaux en matière d'IA. Une fois que les utilisateurs suivent les pages, les mauvais acteurs publient le contenu généré par l'IA sur la page pour le faire paraître légitime. Ils disent ensuite aux adeptes de Page que pour utiliser les services expérimentaux d'IA, ils doivent télécharger des logiciels, qui sont en réalité des logiciels malveillants, notamment Rilide, Vidar, IceRAT et Nova, qui volent leurs données.
L’IA est rapidement devenue le sujet le plus important de la technologie. Alors que des centaines de millions de personnes dans le monde utilisent des outils tels que ChatGPT et DALL-E, il existe un réel désir de voir - et d’essayer - la suite. Les pirates découverts par Bitdefender trouvent ces personnes et les trompent. Et dans certains cas au moins, il semble qu’ils aient réussi.
En effet, la page Facebook la plus populaire découverte par Bitdefender, Midjourney AI, a attiré 1,2 million d'abonnés sur sa page avant que Facebook ne la ferme en mars 2024. Peu de temps après que Facebook ait supprimé la page pour violation de ses politiques, d'autres sont apparues, créant un jeu virtuel. de Whac-a-Mole.
"Depuis que nous avons commencé notre enquête, nous avons remarqué quatre pages Facebook supplémentaires tentant d'usurper l'identité de Midjourney, dont certaines ont également été supprimées de la plateforme", a déclaré Bitdefender. "La dernière page malveillante usurpant l'identité de Midjourney semble avoir été reprise par les attaquants le 18 mars lorsque les cybercriminels ont modifié le nom d'origine de la page Facebook d'origine. Au 26 mars, le profil frauduleux comptait 637 000 abonnés."
Dans les cas où les utilisateurs étaient invités à télécharger des logiciels, il y avait de nombreux signaux d’alarme. Selon Bitdefender, les utilisateurs recevaient des liens Google Drive ou Dropbox. De plus, l'inspection des pages révélerait rapidement qu'elles ne sont pas directement associées aux entreprises qu'elles sont censées représenter.
Comme pour toute autre chose en matière de sécurité, rester vigilant et informé est essentiel. Les entreprises technologiques n'utilisent pas les pages Facebook pour promettre l'accès à des fonctionnalités expérimentales (pas même Meta !). Plus important encore, ils ne partageront jamais de liens tiers pour télécharger leurs logiciels.
Pour l’avenir, Bitdefender s’attend à ce que des exploits similaires continuent d’affecter les utilisateurs de Facebook. La société de sécurité recommande de rester vigilant, d'activer l'authentification multifacteur pour empêcher les pirates d'accéder aux comptes et de ne jamais télécharger de logiciels à partir de sources non vérifiées.