Des pirates russes utilisent de faux sites d'IA « Nudify » pour voler des données

De nombreux sites se faisant passer pour des services de « nudification », qui utilisent l'IA pour transformer des photos habillées en nus souvent non consensuels, ont été reliés à un célèbre collectif de pirates informatiques russes que l'on croyait mort.

Comme le rapporte 404 Media, Zach Edwards, de la société de cybersécurité Silent Push, a déclaré que le groupe russe Fin7 semble être à l'origine de plusieurs sites web qui utilisent des variantes du nom « AINude.ai » pour tromper leurs victimes, pour la plupart des hommes, et les inciter à leur donner leurs informations à leur insu.

« Le logiciel d'IA deepfake peut avoir un public essentiellement masculin, avec un nombre décent d'utilisateurs d'autres logiciels d'IA ou de comptes de crypto-monnaie », a déclaré Zach Edwards à 404. « Il y a un type spécifique de public qui veut être à la pointe de l'effrayant (tout en ignorant les nouvelles lois sur les deepfakes), et qui recherche de manière proactive les logiciels de deepfake AI nude. »

Zach Edwards et ses collègues ont découvert que ces sites d'IA liés à Fin7 contenaient des logiciels malveillants de type « infostealer » qui, selon le site, étaient nécessaires pour « nudifier » les images.

Comme son nom l'indique, le logiciel malveillant « infostealer » cible les machines infectées en volant leurs données et en les envoyant hors serveur aux pirates. Grâce à ces données, des acteurs malveillants comme Fin7 peuvent menacer de divulguer des informations personnelles - à moins, bien sûr, que leurs victimes ne paient.

Une chute vertigineuse

Si cette pratique est relativement courante pour les sites pornographiques douteux - auxquels les sites d'IA nue renvoient également - ce qui est peut-être le plus choquant dans la découverte de Silent Push, c'est que les pirates russes en question sont censés avoir cessé leurs activités.

L'année dernière, le ministère américain de la Justice est allé jusqu'à déclarer que Fin7, une organisation exceptionnellement professionnelle qui gérait de fausses façades de sécurité et avait des agents en Russie et en Ukraine, n'existait plus après que trois de ses pirates aient été inculpés et condamnés à une peine de prison.

Comme cette nouvelle le montre clairement, cette déclaration était prématurée. Les liens Dropbox évidents de ce piratage contenant les fichiers malveillants semblent toutefois beaucoup moins sophistiqués que les travaux antérieurs de Fin7, qui consistaient à créer des sociétés écrans entières pour s'en sortir avec leurs escroqueries.

« Ils recherchent des personnes qui font des choses à la limite de l'illégalité pour commencer », a déclaré Zach Edwards à 404, “puis ils ont des logiciels malveillants prêts à être utilisés par ces personnes qui sont à la recherche de quelque chose d'illégal”.

En fin de compte, il est difficile de dire qui est le pire : ceux qui essaient de nudifier presque à coup sûr les images d'autres personnes de manière non sexuelle, ou ceux qui essaient d'arnaquer les crétins.

https://futurism.com/the-byte/russian-hackers-deepfake-nudify-ai-sites

https://www.404media.co/a-network-of-ai-nudify-sites-are-a-front-for-notorious-russian-hackers-2