Nudelstjæler: En stille trussel i almindeligt syn

Når kunstig intelligens revolutionerer alt fra kunst til automatisering, har cyberkriminelle fundet en ny vinkel til at udnytte denne fascination. En malware-stamme, kaldet Noodlophile Stealer , er dukket op i naturen og udgiver sig for at være banebrydende AI-drevet software for at lokke intetanende brugere til.

Hvad er en nudelstjæler?

Noodlophile Stealer er en informationshøstende malware, der udgiver sig for at være legitime AI-værktøjer til billed- og videogenerering. Denne malware, der er forklædt bag smarte marketingkampagner og overbevisende brugergrænseflader, narrer brugerne til at downloade den under det indtryk, at de tilgår næste generations indholdsskabelsesplatforme. Når den er installeret, suger den i al hemmelighed browseradgangskoder, kryptovaluta-wallet-data og andre private brugeroplysninger.

Malwaren ser ud til at være produktet af en vietnamesisk udvikler, der hævder at være en "passioneret malwareudvikler" på GitHub . Deres konto, der blev oprettet i marts 2025, stemmer overens med tidslinjen for denne kampagnes fremgang.

En anderledes tilgang til cyberkriminalitet

I modsætning til traditionelle phishing-metoder eller hackede softwarewebsteder bruger operatørerne bag Noodlophile en mere sofistikeret og socialt drevet strategi. Falske AI-temaplatforme promoveres via veldesignede Facebook-sider og virale opslag på sociale medier. Nogle af disse sider, såsom "Luma Dreammachine AI" og "gratistuslibros", har tiltrukket titusindvis af visninger med opslag, der reklamerer for gratis, kraftfulde AI-værktøjer.

Disse opslag er lavet for at fange opmærksomheden hos brugere, der søger efter innovative video- eller billedredigeringsværktøjer. Når der klikkes på dem, bliver brugerne ført til forfalskede websteder, der ligner legitime tjenester som CapCut AI, hvor de opfordres til at uploade indhold eller meddelelser.

Fra download til infektion

Når brugerne interagerer med disse vildledende platforme, bliver de bedt om at downloade det angiveligt AI-genererede indhold. I stedet for at modtage brugbart output modtager de dog en ZIP-fil med navnet VideoDreamAI.zip . Indeni er en eksekverbar fil forklædt med et vildledende filnavn, f.eks. Video Dream MachineAI.mp4.exe .

Når den startes, ser det ud til, at denne fil kører et ægte videoredigeringsprogram, sandsynligvis ved hjælp af en ægte binær fil tilknyttet CapCut. Men i baggrunden indlæser den en række yderligere skadelige programmer, som i sidste ende udruller Noodlophile Stealer.

Infektionsprocessen er flerlags: en .NET-loader kendt som CapCutLoader aktiverer en Python-baseret nyttelast kaldet srchost.exe , som fuldfører malware-udrulningen.

Hvad kan Nuodlophile gøre?

Når Noodlophile Stealer er på offerets maskine, begynder den at udtrække data. Den målretter webbrowseroplysninger, loginoplysninger og oplysninger om kryptovaluta-wallets – alt, hvad der kan tjene penge på eller udnyttes yderligere. I nogle tilfælde leveres malwaren med yderligere værktøjer, såsom fjernadgangs-trojanere som XWorm , der giver angribere langsigtet kontrol over det inficerede system.

Denne kombination af snigende adfærd og kraftig datatyveri gør Noodlophile til en formidabel trussel, især i betragtning af dens godartede ydre udseende.

Det større billede: AI som et tveægget sværd

Fremkomsten af falske AI-værktøjer som lokkemad i cyberkampagner er ikke isoleret til Noodlophile. Lignende taktikker er blevet brugt før. I 2023 rapporterede Meta, at de havde fjernet over 1.000 URL'er, der var knyttet til malwarekampagner, der udnyttede AI-branding, herunder referencer til OpenAI's ChatGPT. Disse links var en del af en bredere indsats for at sprede malware via betroede sociale netværk.

AI-teknologiers appel er blevet en stærk lokkemiddel for ondsindede aktører, der ved, at brugerne er ivrige efter at udforske nye værktøjer. Denne iver, kombineret med begrænset cybersikkerhedsbevidsthed, skaber de perfekte betingelser for infektion.

Implikationer og forholdsregler

Fremkomsten af Noodlophile Stealer understreger den udviklende natur af cyberkriminalitet. Det handler ikke længere kun om mistænkelige e-mails eller tvivlsomme downloads. Angribere udnytter nu pålidelige sociale medieplatforme, professionel branding og populære teknologiske trends til at distribuere malware.

For brugerne er den vigtigste konklusion forsigtighed. Før man downloader et AI-værktøj – eller software for den sags skyld – er det vigtigt at verificere kildens legitimitet. At tjekke officielle websteder, lede efter troværdige anmeldelser og være på vagt over for alt, der er for godt til at være sandt, kan forhindre store problemer.

Sikkerhedsforskere foreslår også, at organisationer opdaterer deres trusselsdetekteringsværktøjer for at identificere nye malware-familier som Noodlophile, især dem, der ikke er afhængige af traditionelle persistens- eller anti-analyseteknikker.

Afsluttende tanker

Noodlophile Stealer minder os om, at cybertrusler fortsætter med at tilpasse sig teknologiske tendenser. Selvom navnet måske lyder harmløst, er dets funktion alt andet end det. Da kunstig intelligens er stærkt integreret i vores daglige værktøjer, er det at være informeret og årvågen den bedste måde at undgå at blive offer for sådanne vildledende kampagner.