Nudelstjälare: Ett tyst hot i synhåll

När artificiell intelligens revolutionerar allt från konst till automatisering har cyberbrottslingar hittat en ny vinkel för att utnyttja denna fascination. En skadlig kodstam, kallad Noodlophile Stealer , har dykt upp i det vilda och utger sig för att vara banbrytande AI-driven programvara för att locka till sig intet ont anande användare.

Vad är en nudelstjälare?

Noodlophile Stealer är en informationsinsamlande skadlig kod som utger sig för att vara legitima AI-verktyg för bild- och videogenerering. Förklädd bakom smarta marknadsföringskampanjer och övertygande användargränssnitt lurar denna skadliga kod användare att ladda ner den under intrycket att de använder nästa generations plattformar för innehållsskapande. När den är installerad suger den i tysthet ut webbläsarlösenord, kryptovalutaplånboksdata och annan privat användarinformation.

Skadlig programvara verkar vara produkten av en vietnamesisk utvecklare som påstår sig vara en "passionerad utvecklare av skadlig programvara" på GitHub . Deras konto, som skapades i mars 2025, ligger i linje med tidslinjen för kampanjens uppgång.

En annan strategi för cyberbrottslighet

Till skillnad från traditionella nätfiskemetoder eller webbplatser med hackad programvara använder operatörerna bakom Noodlophile en mer sofistikerad och socialt driven strategi. Falska AI-inspirerade plattformar marknadsförs via väldesignade Facebook-sidor och virala inlägg på sociala medier. Några av dessa sidor, som "Luma Dreammachine AI" och "gratistuslibros", har lockat tiotusentals visningar med inlägg som annonserar om gratis, kraftfulla AI-verktyg.

Dessa inlägg är gjorda för att fånga uppmärksamheten hos användare som söker efter innovativa video- eller bildredigeringsverktyg. När de klickar på dem tas användarna till förfalskade webbplatser som liknar legitima tjänster som CapCut AI, där de uppmuntras att ladda upp innehåll eller uppmaningar.

Från nedladdning till infektion

Efter att användare interagerat med dessa vilseledande plattformar uppmanas de att ladda ner det förmodade AI-genererade innehållet. Istället för att få användbar utdata får de dock en ZIP-fil med namnet VideoDreamAI.zip . Inuti finns en körbar fil förklädd med ett vilseledande filnamn, till exempel Video Dream MachineAI.mp4.exe .

När den här filen startas verkar den köra ett genuint videoredigeringsprogram, troligen med en riktig binärfil associerad med CapCut. Men i bakgrunden laddar den en rad ytterligare skadlig programvara, vilket så småningom distribuerar Noodlophile Stealer.

Infektionsprocessen är flerskiktad: en .NET-laddare känd som CapCutLoader aktiverar en Python-baserad nyttolast som heter srchost.exe , vilket slutför distributionen av skadlig programvara.

Vad kan Nuodlophile göra?

När Noodlophile Stealer väl är på offrets dator börjar den extrahera data. Den riktar in sig på webbläsarens inloggningsuppgifter, inloggningsuppgifter och information om kryptovalutaplånböcker – allt som kan tjäna pengar på eller utnyttjas ytterligare. I vissa fall levereras den skadliga programvaran med ytterligare verktyg, såsom fjärråtkomsttrojaner som XWorm , vilket ger angripare långsiktig kontroll över det infekterade systemet.

Denna kombination av smygande beteende och kraftig datastöld gör Noodlophile till ett formidabelt hot, särskilt med tanke på dess godartade yttre utseende.

Den större bilden: AI som ett tveeggat svärd

Uppkomsten av falska AI-verktyg som lockbete i cyberkampanjer är inte begränsad till Noodlophile. Liknande taktiker har använts tidigare. År 2023 rapporterade Meta att de tog bort över 1 000 URL:er kopplade till skadlig kodkampanjer som utnyttjade AI-varumärkesbyggande, inklusive referenser till OpenAI:s ChatGPT. Dessa länkar var en del av bredare insatser för att sprida skadlig kod via betrodda sociala nätverk.

AI-teknikens lockelse har blivit ett kraftfullt lockmedel för illvilliga aktörer, som vet att användarna är ivriga att utforska nya verktyg. Denna iver, i kombination med begränsad cybersäkerhetsmedvetenhet, skapar de perfekta förutsättningarna för infektion.

Implikationer och försiktighetsåtgärder

Framväxten av Noodlophile Stealer belyser den föränderliga karaktären av cyberbrottslighet. Det handlar inte längre bara om misstänkta e-postmeddelanden eller tvivelaktiga nedladdningar. Angripare utnyttjar nu betrodda sociala medieplattformar, professionell varumärkesbyggande och populära tekniktrender för att distribuera skadlig kod.

För användare är den viktigaste lärdomen försiktighet. Innan man laddar ner något AI-verktyg – eller någon programvara för den delen – är det viktigt att verifiera källans legitimitet. Att kontrollera officiella webbplatser, leta efter trovärdiga recensioner och vara försiktig med allt som är för bra för att vara sant kan förhindra stora problem.

Säkerhetsforskare föreslår också att organisationer uppdaterar sina verktyg för hotdetektering för att identifiera nya familjer av skadlig kod som Noodlophile, särskilt de som inte förlitar sig på traditionella persistens- eller antianalystekniker.

Slutliga tankar

Noodlophile Stealer påminner oss om att cyberhot fortsätter att anpassa sig i takt med tekniktrender. Även om namnet kan låta harmlöst, är dess funktion allt annat än det. Eftersom artificiell intelligens är starkt integrerad i våra dagliga verktyg är det bästa sättet att undvika att bli offer för sådana vilseledande kampanjer att vara informerad och vaksam.