Nudelstjeler: En stille trussel i vanlig synsfelt

Når kunstig intelligens revolusjonerer alt fra kunst til automatisering, har nettkriminelle funnet en ny vinkel for å utnytte denne fascinasjonen. En skadelig programvare, kalt Noodlophile Stealer , har dukket opp i naturen og utgir seg for å være banebrytende AI-drevet programvare for å lokke intetanende brukere.

Hva er en nudelstjeler?

Noodlophile Stealer er en informasjonshøstende skadelig programvare som utgir seg for å være legitime AI-verktøy for bilde- og videogenerering. Denne skadelige programvaren er forkledd bak elegante markedsføringskampanjer og overbevisende brukergrensesnitt, og lurer brukere til å laste den ned under inntrykk av at de bruker neste generasjons plattformer for innholdsproduksjon. Når den er installert, suger den i stillhet ut nettleserpassord, kryptovaluta-lommebokdata og annen privat brukerinformasjon.

Skadevaren ser ut til å være produktet av en vietnamesisk utvikler som hevder å være en «lidenskapelig skadevareutvikler» på GitHub . Kontoen deres, som ble opprettet i mars 2025, samsvarer med tidslinjen for denne kampanjens fremvekst.

En annerledes tilnærming til nettkriminalitet

I motsetning til tradisjonelle phishing-metoder eller nettsteder med hacket programvare, bruker operatørene bak Noodlophile en mer sofistikert og sosialt drevet strategi. Falske AI-inspirerte plattformer promoteres via veldesignede Facebook-sider og virale innlegg på sosiale medier. Noen av disse sidene, som «Luma Dreammachine AI» og «gratistuslibros», har tiltrukket seg titusenvis av visninger med innlegg som annonserer gratis, kraftige AI-verktøy.

Disse innleggene er laget for å fange oppmerksomheten til brukere som søker etter innovative video- eller bilderedigeringsverktøy. Når de klikker på dem, blir brukerne ført til forfalskede nettsteder som ligner på legitime tjenester som CapCut AI, hvor de oppfordres til å laste opp innhold eller ledetekster.

Fra nedlasting til infeksjon

Etter at brukere samhandler med disse villedende plattformene, blir de bedt om å laste ned det angivelig AI-genererte innholdet. I stedet for å motta nyttige resultater, mottar de imidlertid en ZIP-fil med navnet VideoDreamAI.zip . Inni ligger en kjørbar fil kamuflert med et misvisende filnavn, for eksempel Video Dream MachineAI.mp4.exe .

Når den åpnes, ser det ut til at denne filen kjører et ekte videoredigeringsprogram, sannsynligvis med en ekte binærfil tilknyttet CapCut. Men i bakgrunnen laster den inn en rekke ekstra skadelige programmer, og distribuerer til slutt Noodlophile Stealer.

Infeksjonsprosessen er flerlags: en .NET-laster kjent som CapCutLoader aktiverer en Python-basert nyttelast kalt srchost.exe , som fullfører utrullingen av skadelig programvare.

Hva kan Nuodlophile gjøre?

Når Noodlophile Stealer er på offerets maskin, begynner den å trekke ut data. Den retter seg mot nettleserlegitimasjon, påloggingsdetaljer og informasjon om kryptovalutalommebøker – alt som kan tjene penger på eller utnyttes videre. I noen tilfeller leveres skadevaren med tilleggsverktøy, for eksempel trojanere for ekstern tilgang som XWorm , som gir angripere langsiktig kontroll over det infiserte systemet.

Denne kombinasjonen av snikende oppførsel og kraftig datatyveri gjør Noodlophile til en formidabel trussel, spesielt gitt dens godartede ytre.

Det større bildet: AI som et tveegget sverd

Fremveksten av falske AI-verktøy som agn i cyberkampanjer er ikke bare noe som gjelder for Noodlophile. Lignende taktikker har blitt brukt før. I 2023 rapporterte Meta at de fjernet over 1000 URL-er knyttet til skadevarekampanjer som utnyttet AI-merkevarebygging, inkludert referanser til OpenAIs ChatGPT. Disse lenkene var en del av en bredere innsats for å spre skadevare gjennom pålitelige sosiale nettverk.

Appellen til AI-teknologier har blitt et kraftig lokkemiddel for ondsinnede aktører, som vet at brukerne er ivrige etter å utforske nye verktøy. Denne iveren, kombinert med begrenset bevissthet om nettsikkerhet, skaper de perfekte forholdene for infeksjon.

Implikasjoner og forholdsregler

Fremveksten av Noodlophile Stealer fremhever den utviklende naturen til nettkriminalitet. Det handler ikke lenger bare om mistenkelige e-poster eller tvilsomme nedlastinger. Angripere utnytter nå pålitelige sosiale medieplattformer, profesjonell merkevarebygging og populære teknologitrender for å distribuere skadelig programvare.

For brukere er det viktigste å være forsiktig. Før man laster ned et AI-verktøy – eller programvare for den saks skyld – er det viktig å bekrefte kildens legitimitet. Å sjekke offisielle nettsteder, se etter troverdige anmeldelser og være forsiktig med alt som er for godt til å være sant kan forhindre store problemer.

Sikkerhetsforskere foreslår også at organisasjoner oppdaterer verktøyene sine for trusseldeteksjon for å identifisere nye skadevarefamilier som Noodlophile, spesielt de som ikke er avhengige av tradisjonelle persistens- eller antianalyseteknikker.

Avsluttende tanker

Noodlophile Stealer minner oss om at cybertrusler fortsetter å tilpasse seg teknologitrender. Selv om navnet kan høres harmløst ut, er funksjonen alt annet enn det. Siden kunstig intelligens er sterkt integrert i våre daglige verktøy, er det å være informert og årvåken den beste måten å unngå å bli offer for slike villedende kampanjer.