安全公司曝光黑客山寨AI网站传播木马，涉及ChatGPT等平台

IT之家 6 月 7 日消息，安全公司 Cisco Talos 发布通报，透露有黑客架设山寨 AI 工具网站，以此传播 CyberLock、Lucky_Gh0$t、Numero 等勒索木马，目前已知相应黑客山寨了 Novaleads、ChatGPT、InVideo AI 等平台。

IT之家参考报道获悉，以山寨 Novaleads 平台为例，虽然实际上原 Novaleads 公司主营“客户关系管理服务”软件，并未涉足 AI，但黑客自行捏着了一个名为“Novaleads AI”的虚假品牌，并注册相应域名、架设官网，分发所谓 AI 软件，但相应软件实为勒索木马，运行后会向受害者索要价值 5 万美元的数字货币作为赎金。

而在山寨 ChatGPT 平台方面，黑客向不了解 AI 的用户提供所谓“ChatGPT 4.0 完整版安装程序”，相应文件名为“ChatGPT 4.0 full version - Premium.exe”，受害者运行后，电脑上所有体积小于 1.2GB 的文件都会被加密。

在山寨 InVideo AI 方面，黑客架设虚假官网传播一款 Numero 木马，相应木马运行后会持续监控受害者的桌面窗口，并将所有窗口标题、按钮及内容覆盖为“1234567890”，导致界面无法使用或辨认，每 60 秒还会重新启动一次程序，目的是彻底瘫痪受害者系统。