【安全资讯】网络犯罪分子利用AI热潮传播勒索软件和恶意软件

概要：

近年来，网络犯罪分子开始利用人工智能的热潮作为诱饵，传播勒索软件和恶意软件。这一趋势自去年以来逐渐显现，尤其是一些较不知名的网络犯罪团伙开始采用这一策略，给用户带来了严重的安全威胁。

主要内容：

网络安全研究人员发现，网络犯罪分子通过伪装成AI工具的网站来传播勒索软件CyberLock，该网站以提供免费12个月订阅为诱饵，诱使用户下载恶意程序。一旦执行，CyberLock会加密受害者计算机上的文件，并要求支付5万美元的赎金，声称这些资金将用于人道主义事业。

此外，另一种名为Lucky_Gh0$t的勒索软件通过伪装成ChatGPT安装程序进行传播，利用合法的微软开源AI工具来规避杀毒软件的检测。该恶意软件会加密小于1.2GB的文件，并用随机字符扩展名替换大文件，给受害者带来极大的损失。

最后，一种新型恶意软件Numero伪装成InVideo AI安装程序，专门攻击Windows系统。它通过一个包含批处理文件和VB脚本的投放器进行传播，导致受感染的系统无法使用。虽然Numero不会破坏数据，但其无限循环的执行方式使得系统在视觉上完全崩溃，给用户带来了极大的困扰。

随着越来越多的网络犯罪分子试图利用人们对AI工具的兴趣，用户在下载文件时需保持警惕，建议从官方渠道获取软件，而不是通过社交媒体或推广链接。