В 2025 году было обнаружено, что вредоносная реклама на Facebook* заманивает пользователей на фальшивый сайт, представляющий себя как платформу Kling AI для создания искусственного интеллекта. Этот зловредный агент направляет трафик на поддельные страницы Facebook* и фальшивые веб-сайты.
Описание
При отправке текстовых запросов или изображений пользователи создают медиафайлы, скрывающие исполняемый файл с использованием символов Hangul. Некоторые файлы используют компиляцию .NET Native AOT для скрытности и установки инфопохитителя для мониторинга данных.
Исследование от Check Point Research выявило, что фальшивая реклама на Facebook* привлекает пользователей на поддельный сайт Kling AI, где они загружают вредоносные исполняемые файлы, скрывающиеся под видом изображений или видео. Загрузчики используют маскировку и обфускацию, обманывая пользователей и украденные конфиденциальные данные из браузера. Анализируя цепь атаки, исследование показывает технические механизмы и эволюционирующие подходы этой кампании.
Кампания с использованием фальшивой рекламы на Facebook* начала в начале 2025 года и использовала цепь инфицирования через социальные сети. Поддельные рекламные посты и страницы на соцсетях обманывают пользователей, предлагая создание искусственного интеллекта в браузере, что фактически устанавливает вредоносные программы. Пользователи, ожидающие генерированного контента, запускают вредоносные файлы, которые похищают их данные, дезинформируя о своей истинной природе.
Эта маскировка исполняемых файлов под видом мультимедийных файлов, использование многоточия в именах файлов и символов Hangul Filler для скрытия опасности создает сложности в обнаружении атак и подчеркивает важность осведомленности пользователей о защите от интернет-угроз.
* Организация Meta, а также её продукт Facebook, на который мы ссылаемся в этой статье, признаны экстремистскими на территории РФ.
Индикаторы компрометации
