Ladrão de macarrão: uma ameaça silenciosa à vista de todos

Em um momento em que a inteligência artificial está revolucionando tudo, da arte à automação, os cibercriminosos encontraram uma nova forma de explorar esse fascínio. Uma cepa de malware, chamada Noodlophile Stealer , surgiu, se passando por um software de ponta com inteligência artificial para atrair usuários desavisados.

O que é Noodlophile Stealer?

O Noodlophile Stealer é um malware coletor de informações que se disfarça como ferramentas legítimas de IA para geração de imagens e vídeos. Disfarçado por campanhas de marketing sofisticadas e interfaces de usuário convincentes, esse malware engana os usuários, fazendo-os baixá-lo sob a impressão de que estão acessando plataformas de criação de conteúdo de última geração. Uma vez instalado, ele rouba discretamente senhas de navegadores, dados de carteiras de criptomoedas e outras informações privadas dos usuários.

O malware parece ser produto de um desenvolvedor vietnamita que afirma ser um "desenvolvedor de malware apaixonado" no GitHub . A conta dele, criada em março de 2025, coincide com o início da ascensão desta campanha.

Uma abordagem diferente ao crime cibernético

Ao contrário dos métodos tradicionais de phishing ou de sites de software crackeado, os operadores por trás do Noodlophile utilizam uma estratégia mais sofisticada e com foco social. Plataformas falsas com temática de IA estão sendo promovidas por meio de páginas bem projetadas no Facebook e postagens virais nas redes sociais. Algumas dessas páginas, como "Luma Dreammachine AI" e "gratistuslibros", atraíram dezenas de milhares de visualizações com postagens anunciando ferramentas de IA gratuitas e poderosas.

Essas postagens são feitas para chamar a atenção de usuários que buscam ferramentas inovadoras de edição de vídeo ou imagem. Ao clicarem, os usuários são direcionados para sites falsos, semelhantes a serviços legítimos como o CapCut AI, onde são incentivados a enviar conteúdo ou lembretes.

Do download à infecção

Após os usuários interagirem com essas plataformas enganosas, eles são solicitados a baixar o suposto conteúdo gerado por IA. No entanto, em vez de receber um resultado útil, eles recebem um arquivo ZIP com um nome semelhante a VideoDreamAI.zip . Dentro dele, há um arquivo executável disfarçado com um nome enganoso, como VideoDream MachineAI.mp4.exe .

Ao ser iniciado, este arquivo parece executar um programa de edição de vídeo genuíno, provavelmente usando um binário real associado ao CapCut. Mas, em segundo plano, ele carrega uma cadeia de software malicioso adicional, eventualmente implantando o Noodlophile Stealer.

O processo de infecção é multicamadas: um carregador .NET conhecido como CapCutLoader ativa uma carga útil baseada em Python chamada srchost.exe , que conclui a implantação do malware.

O que o Noodlophile pode fazer?

Uma vez na máquina da vítima, o Noodlophile Stealer começa a extrair dados. Ele tem como alvo credenciais do navegador, detalhes de login e informações de carteira de criptomoedas — qualquer coisa que possa ser monetizada ou explorada posteriormente. Em alguns casos, o malware vem com ferramentas adicionais, como trojans de acesso remoto como o XWorm , que permitem aos invasores controle de longo prazo sobre o sistema infectado.

Essa combinação de comportamento furtivo e roubo potente de dados faz do Noodlophile uma ameaça formidável, especialmente dada sua aparência externa benigna.

O Panorama Geral: A IA como uma Espada de Dois Gumes

A ascensão de ferramentas falsas de IA como isca em campanhas cibernéticas não se restringe ao Noodlophile. Táticas semelhantes já foram utilizadas antes. Em 2023, a Meta relatou a remoção de mais de 1.000 URLs vinculadas a campanhas de malware que utilizavam a marca de IA, incluindo referências ao ChatGPT da OpenAI. Esses links faziam parte de esforços mais amplos para disseminar malware por meio de redes sociais confiáveis.

O apelo das tecnologias de IA tornou-se um poderoso chamariz para agentes maliciosos, que sabem que os usuários estão ansiosos para explorar novas ferramentas. Essa ânsia, aliada à pouca conscientização sobre segurança cibernética, cria as condições perfeitas para a infecção.

Implicações e Precauções

O surgimento do Noodlophile Stealer destaca a natureza evolutiva do crime cibernético. Não se trata mais apenas de e-mails suspeitos ou downloads questionáveis. Os invasores agora estão aproveitando plataformas confiáveis de mídia social, marcas profissionais e tendências tecnológicas populares para distribuir malware.

Para os usuários, a principal lição é cautela. Antes de baixar qualquer ferramenta de IA — ou qualquer software, por exemplo — é essencial verificar a legitimidade da fonte. Consultar sites oficiais, procurar avaliações confiáveis e desconfiar de qualquer coisa que pareça boa demais para ser verdade pode evitar grandes dores de cabeça.

Pesquisadores de segurança também sugerem que as organizações atualizem suas ferramentas de detecção de ameaças para identificar novas famílias de malware, como o Noodlophile, especialmente aquelas que não dependem de técnicas tradicionais de persistência ou antianálise.

Considerações finais

O Noodlophile Stealer nos lembra que as ameaças cibernéticas continuam a se adaptar às tendências tecnológicas. Embora seu nome possa parecer inofensivo, sua função é tudo menos isso. Como a inteligência artificial está fortemente integrada às nossas ferramentas diárias, manter-se informado e vigilante é a melhor maneira de evitar ser vítima dessas campanhas enganosas.