PEKING / MÜNCHEN (IT BOLTWISE) – Eine neue Welle von Cyberangriffen nutzt gefälschte Facebook-Anzeigen, um Malware zu verbreiten, die als Kling KI getarnt ist.
In einer alarmierenden Entwicklung haben Cyberkriminelle gefälschte Facebook-Seiten und gesponserte Anzeigen genutzt, um Nutzer auf betrügerische Webseiten zu locken, die sich als Kling KI ausgeben. Diese Seiten zielen darauf ab, ahnungslose Opfer dazu zu bringen, Malware herunterzuladen. Kling KI, eine Plattform zur Erstellung von Bildern und Videos aus Text- und Bildvorgaben, wurde im Juni 2024 von Kuaishou Technology in Peking ins Leben gerufen und hat bis April 2025 über 22 Millionen Nutzer gewonnen.
Die Angreifer verwenden gefälschte Webseiten wie klingaimedia[.]com oder klingaistudio[.]com, um Nutzer zu täuschen. Anstatt die versprochenen KI-generierten Medieninhalte zu liefern, bieten diese Seiten eine Datei an, die als Windows-Programm getarnt ist. Diese Datei enthält einen Remote Access Trojan (RAT), der es den Angreifern ermöglicht, die Kontrolle über das System des Opfers zu übernehmen und sensible Daten zu stehlen.
Der Angriff wurde erstmals Anfang 2025 entdeckt und nutzt eine ZIP-Archivdatei, die als Loader fungiert, um den Trojaner zu starten. Dieser Trojaner kontaktiert einen Command-and-Control-Server und exfiltriert Browser-Credentials, Sitzungstokens und andere sensible Informationen. Der Loader überwacht zudem Analysewerkzeuge und verändert die Windows-Registry, um sich dauerhaft im System zu verankern. Der zweite Payload, der in einen legitimen Systemprozess injiziert wird, ist der PureHVNC RAT, der Daten aus Kryptowährungs-Wallets stiehlt.
Check Point hat mindestens 70 gefälschte Social-Media-Posts identifiziert, die Kling KI imitieren. Die Hintermänner der Kampagne sind noch unbekannt, jedoch deuten Hinweise darauf hin, dass sie aus Vietnam stammen könnten. Die Verwendung von Facebook-Malvertising-Techniken zur Verbreitung von Stealer-Malware ist eine bewährte Taktik vietnamesischer Bedrohungsakteure, die zunehmend die Beliebtheit generativer KI-Tools ausnutzen, um Malware zu verbreiten.
Diese Kampagne zeigt, wie Bedrohungsakteure soziale Ingenieurkunst mit fortschrittlicher Malware kombinieren, um Zugang zu den Systemen und persönlichen Daten der Nutzer zu erlangen. Die Angriffe reichen von Dateivortäuschung bis hin zu Fernzugriff und Datendiebstahl und passen in einen breiteren Trend zunehmend gezielter und ausgeklügelter Angriffe über soziale Medien.
Die Entwicklung kommt zu einer Zeit, in der Meta mit einer „Epidemie von Betrügereien“ kämpft, bei der Cyberkriminelle Facebook und Instagram mit verschiedenen Arten von Betrügereien überfluten. Viele dieser Betrugsseiten werden aus China, Sri Lanka, Vietnam und den Philippinen betrieben. Laut Berichten werden auch gefälschte Jobanzeigen auf Telegram und Facebook genutzt, um junge Indonesier in Betrugskomplexe in Südostasien zu locken, wo sie gezwungen werden, Investitionsbetrügereien durchzuführen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gefälschte Kling KI-Anzeigen auf Facebook verbreiten Malware" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gefälschte Kling KI-Anzeigen auf Facebook verbreiten Malware" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gefälschte Kling KI-Anzeigen auf Facebook verbreiten Malware« bei Google Deutschland suchen, bei Bing oder Google News!