概要: Silent Pushの調査によると、ハッカー集団FIN7は、偽AI「ヌード化」ウェブサイトを通じてユーザーにインフォスティーラーマルウェアを配布している疑いがある。これらのサイトは、ディープフェイクAIツールを求める個人を、写真を「ヌード化」するソフトウェアに偽装したマルウェアをダウンロードさせるように仕向けていると報告されている。このマルウェアは被害者から機密データを盗み出し、恐喝や金融詐欺に利用される。FIN7のこの活動は、米国司法省によって解散宣告を受けたグループの復活を示唆していると報じられている。
Editor Notes: FIN7 is also referred to as Carbon Spider, ELBRUS, or Sangria Tempest. See Silent Push's report for more details: https://www.silentpush.com/blog/fin7-malware-deepfake-ai-honeypot/.
推定: FIN7 , Carbon Spider , ELBRUS , Sangria Tempest , Infostealer malware delivery system , Lumma Stealer , Redline Stealer , D3F@ck Loader , NetSupport RAT (Remote Access Trojan) と AI nudification toolsが開発し提供したAIシステムで、Users of fraudulent AI nudification sitesに影響を与えた
インシデントのステータス
Risk Subdomain
A further 23 subdomains create an accessible and understandable classification of hazards and harms associated with AI
4.3. Fraud, scams, and targeted manipulation
Risk Domain
The Domain Taxonomy of AI Risks classifies risks into seven AI risk domains: (1) Discrimination & toxicity, (2) Privacy & security, (3) Misinformation, (4) Malicious actors & misuse, (5) Human-computer interaction, (6) Socioeconomic & environmental harms, and (7) AI system safety, failures & limitations.
- Malicious Actors & Misuse
Entity
Which, if any, entity is presented as the main cause of the risk
Human
Timing
The stage in the AI lifecycle at which the risk is presented as occurring
Post-deployment
Intent
Whether the risk is presented as occurring as an expected or unexpected outcome from pursuing a goal
Intentional