В социальных сетях развернута масштабная вредоносная кампания, использующая популярность темы искусственного интеллекта для обмана пользователей и заражения их устройств вредоносным ПО. В частности, в социальной сети Facebook (запрещена в Российской Федерации) существует множество страниц, взломанных либо изначально созданных хакерами и посвященных якобы последним версиям таких сервисов как MidJourney или проектов компании OpenAI SORA, ChatGPT-5 и DALL-E.

Эти страницы призывают пользователей присоединиться к сообществу и постоянно выкладывают новости, примеры изображений и видео, сгенерированных искусственным интеллектом, и другой тематический контент. При этом время от времени мошенники запускают рекламные кампании, предлагая пользователям стать первыми счастливчиками, которые смогут загрузить на свои устройства новые версии тех или иных сервисов искусственного интеллекта. В реальности на устройства при этом загружаются вредоносные программы, предназначенные для похищения данных, такие как Rilide, Vidar, IceRAT или Nova.

Интерес к теме искусственного интеллекта столь велик, а исследования в этой области развиваются столь стремительно, что даже продвинутым пользователям не всегда бывает легко отличить достоверную информацию от фальшивой, а уж о дилетантах не приходится и говорить. Исследователи компании Bitdefender сообщают об одной такой странице Facebook, которая выдавалась за страницу MidJourney и просуществовала более года, успев привлечь порядка 1,2 миллиона подписчиков. Множество публикаций на этой странице предлагали пользователям установить несуществующую в принципе десктопную версию приложения или его последнюю версию V6, которая еще не выпущена официально. Ссылки вели на страницы, искусно имитировавшие страницы MidJourney. Но загруженное с них ПО в действительности было инфостилером Rilide V4, нацеленным на похищение сохраненных в браузере сведений, включая логины и пароли, файлы cookie, а также данные криптовалютных кошельков и банковских карт.

Фальшивая страница была закрыта администрацией Facebook лишь 8 марта нынешнего года. Однако «свято место пусто не бывает» и новая версия этой страницы уже успела не только появиться в Facebook, но и собрать порядка 600 тысяч подписчиков. Исследователи Bitdefender изучили параметры таргетирования рекламы страницы, размещаемой злоумышленниками, и установили, что она нацелена на мужчин в возрасте 25-55 лет. Если говорить о странах, которые в первую очередь интересуют злоумышленников, то это Германия, Польша, Италия, Франция, Бельгия, Испания, Нидерланды, Румыния и Швеция.