10.00% 90.00%

利好

利空

热门币种

更多

币种	价格/市值	过去7天
BTC	$102573.77 $2.04万亿	1.52%
ETH	$2478.15 $3004.51亿	1.33%
XRP	$2.5158 $1481.77亿	6.33%
BNB	$657.84 $929.55亿	0.96%
SOL	$173.55 $903.71亿	0.01%
DOGE	$0.22909 $344.12亿	1.31%
ADA	$0.8115 $288.00亿	0.73%
TRX	$0.2712 $257.83亿	2.26%
SUI	$3.9372 $132.23亿	1.99%
LINK	$16.63 $109.89亿	2.52%
AVAX	$24.69 $103.77亿	0.32%
WBTC	$102521.98 $101.23亿	1.54%
XLM	$0.3099 $96.89亿	1.31%
SHIB	$0.00001557 $92.44亿	2.2%
HBAR	$0.21273 $90.40亿	2.63%
TON	$3.338 $83.48亿	2.05%
BCH	$409.2 $81.51亿	0.34%
DOT	$5.029 $79.71亿	1.08%
LEO	$8.572 $79.25亿	3.33%
LTC	$103.95 $79.05亿	3.77%

网络罪犯利用社交媒体上的虚假AI工具传播"Noodlophile"恶意软件

2025-05-13 03:48:14

网络犯罪分子利用虚假AI工具传播Noodlophile恶意软件

网络安全专家指出，网络犯罪分子正在社交媒体上利用虚假AI工具传播Noodlophile恶意软件。该恶意软件能够窃取浏览器凭证、加密货币钱包信息等重要数据。

攻击者通过创建具有可信AI主题的平台，在社交媒体上进行推广。这些平台看似真实的AI工具，实则是诱骗用户下载隐藏其中的恶意软件的幌子。

Facebook成为主要传播平台

Facebook是主要的传播平台。虚假AI平台正在吸引数百万日常使用AI工具制作艺术、音乐和视频的用户。这些平台通过看似合法的Facebook群组和病毒式社交媒体活动进行广告宣传。

Morphisec研究员Shmuel Uzan表示："他们不再依赖传统的网络钓鱼或破解软件网站，而是构建令人信服的AI主题平台。"

恶意软件传播手法

这些群组中的链接会引导用户访问开发者个人资料，其简介显示其参与恶意软件销售和分发。当用户点击帖子时，会被引导至看似免费的AI编辑工具页面，要求上传图片或视频。随后，用户会被提示下载VideoDreamAI.zip文件，该文件看似AI工具，实则是包含Noodlophile Stealer的恶意ZIP文件。

在Facebook上，这些帖子单次发布就能获得高达62,000次浏览。已发现的虚假社交媒体页面包括Luma Dreammachine AI、Luma Dreammaching和gratistuslibros等。

Noodlophile Stealer的运作方式

调查发现，"Noodlophile"一词在多个网络犯罪市场中被作为恶意软件即服务（MaaS）方案的一部分进行推广。Noodlophile等工具与标有"Get Cookie + Pass"的访问服务一起被宣传，这些服务专为账户接管和凭证窃取而设计。

在某些情况下，数据窃取器会与XWorm等远程访问木马结合，以获取对主机计算机和数据的更多控制权。在攻击的最后阶段，Noodlophile Stealer通过Telegram机器人与攻击者通信，这是一种秘密传输被盗数据的方式。

Telegram的犯罪用途

网络犯罪分子喜欢使用拥有超过9亿日活跃用户的Telegram来交易被盗数据库、用户凭证、信用卡信息等。该平台也被欺诈者用于交流、分享黑客方法和销售非法商品。

据报道，Telegram创始人Pavel Durov因平台涉及非法活动而被捕。然而，Durov坚称公司宁愿退出某个国家市场，也不会泄露私人信息。

恶意软件来源

Noodlophile恶意软件被认为来自越南，这一点从GitHub页面中可见一斑，该页面将用户描述为"来自越南的热情恶意软件开发者"。此外，该用户还被观察到在Facebook上回应推广这种新方法的帖子。执法官员表示，网络犯罪在东南亚尤为普遍，Facebook过去也曾被用于传播窃取软件。

展开阅读全文

• 安克雷奇数字强势收购Mountain Protocol，瞄准机构稳定币市场扩张

  12 分钟前
  
• 高盛将美联储降息预期推迟至2025年12月

  12 分钟前
  
• 贝莱德向美国证券交易委员会提交以太坊实物赎回型ETF申请

  12 分钟前
  
• 保罗·阿特金斯在SEC最新加密圆桌会议上的发言解析

  19 分钟前
  
• 《Crypto.com携手迪拜：引领公共服务加密支付新纪元》

  31 分钟前
  
• 《Unstaked 24 小时内融资 100 万美元，Solana 剑指 420 美元，Cardano 突破 0.75 美元：谁才是今日最佳加密货币？》

  31 分钟前
  
• 莱特币价格分析与短期预测

  32 分钟前
  
• USDT供应量突破1500亿美元，稳定币规模超越支付巨头Visa和PayPal

  34 分钟前
  
• 沃伦、默克利参议员领衔全国呼吁反对特朗普的《天才法案》

  34 分钟前
  
• 重磅：NEAR ETF热潮与TAO人工智能飙升或引发50%暴涨——THETA加入战局

  41 分钟前
  
• 早期投资者狂揽2432%回报率——为何Qubetics、Theta和BNB是当前最佳加密货币投资选择

  41 分钟前
  
• Qubetics正重现Avalanche昔日辉煌——但这一次，入场机会仍在

  41 分钟前
  
• DeFi开发公司大手笔收购172,670枚Solana代币

  41 分钟前
  
• 量子链技术将于2025年重塑区块链格局——不容错过的顶级加密ICO投资机遇，Bitget代币飙升与Gate代币回落形成鲜明对比

  41 分钟前
  
• 谷歌人工智能启动“未来力量基金”助力初创企业

  42 分钟前
  
• 比特币突破10.4万美元大关，邓锋指出机构投资者作用日益增强

  42 分钟前
  
• Coinbase 跻身标普500指数，取代Discover Financial

  42 分钟前
  
• 纽约市长埃里克·亚当斯在加密货币峰会前力挺比特币

  42 分钟前
  
• 德意志银行预测：稳定币有望在2025年前实现惊人规模的主流应用

  52 分钟前
  
• 市场猜测推动MOODENG股价飙升112%

  52 分钟前
  

更多新闻

• 
  日本央行意见摘要：委员称经济与物价前景不确定性高企
  日本央行发布货币政策会议意见摘要 日本央行（BoJ）于2025年4月30日至5月1日举行的货币政策会议公布了意见摘要，以下为关键要点。 市场反应 在日本央行发布意见摘要后，截至发稿时，美元/日元汇率下跌0.07%，报148.20
  7 分钟前
• 
  安克雷奇数字强势收购Mountain Protocol，瞄准机构稳定币市场扩张
  加密爱好者注意！机构数字资产领域迎来重大新闻 我们获悉，数字资产领域的领先平台和基础设施提供商Anchorage Digital已同意收购稳定币市场的知名发行方Mountain Protocol。这不仅仅是一则新闻，更是一项可能深刻影响机构与稳定币互动方式的战略举措。 Anchorage Digital此举的重要意义 根据CoinDesk的报道，Anchorage Digital首席执行官Nathan McCauley强调，此次收购是巩固Anchorage Digital在机构稳定币生态系统中地位的关键一步。试想：将强大的数字资产基础设施与专业的稳定币发行技术相结合，将产生强大的协同效应。
  12 分钟前
• 
  高盛将美联储降息预期推迟至2025年12月
  高盛调整美联储降息预期至2025年12月 高盛近期将其对美联储降息时机的预测从原先的7月调整至2025年12月。这一调整基于强劲的就业数据以及潜在的宏观经济变化。高盛的预测转变对金融市场和加密货币领域具有重大意义，市场参与者预计资产定价和投资者情绪将发生变化，特别是关注比特币（BTC）和以太坊（ETH）对美国利率政策的敏感性。 高盛将美联储降息预期推迟至2025年第四季度 作为美国主要的金融机构，高盛修正了对美联储降息的预期，认为下一次降息将在2025年12月而非7月进行。这一调整出现在金融环境趋于宽松和宏观经济重新评估的背景下。降息预期的推迟与就业数据的改善和增长前景的更新相一致。高盛分析
  12 分钟前

  BTC

  0.35%

  ETH

  0.58%
• 
  贝莱德向美国证券交易委员会提交以太坊实物赎回型ETF申请
  关键要点 BlackRock寻求以太坊ETF实物赎回批准。 实物赎回增强机构对以太坊的控制。 预计2025年内获得批准，影响市场动态。 BlackRock向SEC提交以太坊ETF实物赎回申请 BlackRock向SEC提交的申请可能重新定义机构对以太坊的投资，允许直接控制资产。市场正热切期待其潜在影响。 BlackRock的加密货币布局 作为全球最大的资产管理公司，BlackRock在加密货币领域迈出了重要步伐。最近，该公司为其以太坊ETF申请了实物赎回功能，目标是在2025年内获得批准。此举反映了其更广泛的战略，即让机构投资者直接控制资产。 申请细节与预测 该申请涉及关键人物，包括彭博
  12 分钟前

  ETH

  0.58%
• 
  Curve Finance遭遇DNS劫持警报，引发安全隐忧
  Curve Finance DNS劫持事件引发安全担忧 Curve Finance近日报告了一起DNS劫持事件，这可能危及其用户的安全和资金，类似的事件曾在2022年8月发生过。此次劫持事件再次凸显了DeFi领域的安全漏洞，敦促相关利益方加强保护措施，以确保用户安全和资产安全。 近期DNS劫持事件引发安全关注 Curve Finance在其DNS被劫持后面临潜在威胁。该事件可能与2022年8月的DNS攻击类似，当时攻击者瞄准了该DeFi平台的用户界面。2022年的攻击导致用户遭受重大损失，并凸显了DeFi平台内的网络安全问题。Curve Finance迅速通过社交媒体向用户发出警告。 用户
  12 分钟前
• 
  保罗·阿特金斯在SEC最新加密圆桌会议上的发言解析
  SEC主席Atkins在加密圆桌会议上阐述监管愿景 在美国证券交易委员会(SEC)最新举办的加密圆桌会议上，Paul Atkins主席就委员会在加密政策中的角色发表了主题演讲。他提出了三个关键的监管重点领域：发行、托管和交易。与今年四月他在圆桌会议上的简短发言相比，Atkins此次全面阐述了他的加密政策愿景，预示着SEC或将引领美国加密监管的重大变革。 三大监管重点领域 Atkins强调，SEC有责任"为市场参与者制定适合目的的标准"。为实现这一目标，他明确了三大重点监管领域： 首先，在加密资产发行方面，Atkins计划推动SEC制定新规，包括建立"安全港"制度，以促进合规的加密资产发
  19 分钟前
• 
  巧用谷歌信息：飞行途中免费使用AI，无需支付Wi-Fi费用
  飞机上的Wi-Fi太贵？试试这个Android手机的免费小技巧 在飞机上使用Wi-Fi往往既昂贵又不稳定。不过，借助Android手机、Google Messages及其内置的Gemini AI，科技记者Rita El Khoury发现了一个巧妙的解决方案。 RCS协议带来的意外惊喜 在从巴黎飞往布达佩斯的法航航班上，El Khoury利用Google的富通信服务（RCS）发现了这一技巧。"我经常选择免费的'消息'套餐，它让我可以通过RCS（而非短信）在WhatsApp和Google Messages等应用上聊天，而无需支付任何费用，"她在Android Authority上写道。"但这
  24 分钟前
• 
  纽约市长埃里克·亚当斯：将纽约打造为全球“加密货币之都”
  纽约市长宣布举办首届加密峰会，力推纽约成为全球加密之都 纽约市长埃里克·亚当斯（Eric Adams）于周一宣布，纽约市将于5月20日举办首届官方加密峰会，同时重申其将纽约打造成“全球加密之都”的目标。此次峰会距离美国前总统唐纳德·特朗普（Donald Trump）在白宫举办的类似活动仅过去两个月。 在周一的新闻发布会上，亚当斯市长与Figure Firm联合创始人欧俊（June Ou）以及Traction and Scale首席执行官理查德·赫克（Richard Hecker）共同出席，宣传纽约市快速发展的区块链行业。亚当斯表示，纽约正在成为加密创新领域与加利福尼亚硅谷竞争的重要力量。他还强
  24 分钟前

  BTC

  0.35%

  ETH

  0.58%
• 
  Curve金融再遭重创：DNS劫持攻击引发用户警报
  DeFi协议Curve Finance再次遭遇DNS劫持攻击，向用户发出紧急警告 Curve Finance于12日通过官方社交媒体发布声明称：“curve.fi域名系统（DNS）疑似遭到劫持，请用户切勿访问。”这是该平台在一周内遭遇的第二次基础设施攻击，经确认，黑客通过操纵官方网站的DNS，将用户导向恶意页面。 DNS系统成攻击目标 本次攻击针对的是DNS系统。DNS作为互联网的核心组件，其功能是将域名转换为IP地址，从而使计算机能够连接到特定服务器。针对用户提出的“这是简单黑客攻击还是DNS劫持”的疑问，Curve官方回应称“网站指向了错误的IP地址”，正式确认了DNS劫持事件。
  27 分钟前