Gefälschte Kling KI-Anzeigen auf Facebook verbreiten Malware

PEKING / MÜNCHEN (IT BOLTWISE) – Eine neue Welle von Cyberangriffen nutzt gefälschte Facebook-Anzeigen, um Malware zu verbreiten, die als Kling KI getarnt ist.

In einer alarmierenden Entwicklung haben Cyberkriminelle gefälschte Facebook-Seiten und gesponserte Anzeigen genutzt, um Nutzer auf betrügerische Webseiten zu locken, die sich als Kling KI ausgeben. Diese Seiten zielen darauf ab, ahnungslose Opfer dazu zu bringen, Malware herunterzuladen. Kling KI, eine Plattform zur Erstellung von Bildern und Videos aus Text- und Bildvorgaben, wurde im Juni 2024 von Kuaishou Technology in Peking ins Leben gerufen und hat bis April 2025 über 22 Millionen Nutzer gewonnen.

Die Angreifer verwenden gefälschte Webseiten wie klingaimedia[.]com oder klingaistudio[.]com, um Nutzer zu täuschen. Anstatt die versprochenen KI-generierten Medieninhalte zu liefern, bieten diese Seiten eine Datei an, die als Windows-Programm getarnt ist. Diese Datei enthält einen Remote Access Trojan (RAT), der es den Angreifern ermöglicht, die Kontrolle über das System des Opfers zu übernehmen und sensible Daten zu stehlen.

Der Angriff wurde erstmals Anfang 2025 entdeckt und nutzt eine ZIP-Archivdatei, die als Loader fungiert, um den Trojaner zu starten. Dieser Trojaner kontaktiert einen Command-and-Control-Server und exfiltriert Browser-Credentials, Sitzungstokens und andere sensible Informationen. Der Loader überwacht zudem Analysewerkzeuge und verändert die Windows-Registry, um sich dauerhaft im System zu verankern. Der zweite Payload, der in einen legitimen Systemprozess injiziert wird, ist der PureHVNC RAT, der Daten aus Kryptowährungs-Wallets stiehlt.

Check Point hat mindestens 70 gefälschte Social-Media-Posts identifiziert, die Kling KI imitieren. Die Hintermänner der Kampagne sind noch unbekannt, jedoch deuten Hinweise darauf hin, dass sie aus Vietnam stammen könnten. Die Verwendung von Facebook-Malvertising-Techniken zur Verbreitung von Stealer-Malware ist eine bewährte Taktik vietnamesischer Bedrohungsakteure, die zunehmend die Beliebtheit generativer KI-Tools ausnutzen, um Malware zu verbreiten.

Diese Kampagne zeigt, wie Bedrohungsakteure soziale Ingenieurkunst mit fortschrittlicher Malware kombinieren, um Zugang zu den Systemen und persönlichen Daten der Nutzer zu erlangen. Die Angriffe reichen von Dateivortäuschung bis hin zu Fernzugriff und Datendiebstahl und passen in einen breiteren Trend zunehmend gezielter und ausgeklügelter Angriffe über soziale Medien.

Die Entwicklung kommt zu einer Zeit, in der Meta mit einer „Epidemie von Betrügereien“ kämpft, bei der Cyberkriminelle Facebook und Instagram mit verschiedenen Arten von Betrügereien überfluten. Viele dieser Betrugsseiten werden aus China, Sri Lanka, Vietnam und den Philippinen betrieben. Laut Berichten werden auch gefälschte Jobanzeigen auf Telegram und Facebook genutzt, um junge Indonesier in Betrugskomplexe in Südostasien zu locken, wo sie gezwungen werden, Investitionsbetrügereien durchzuführen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!