Una nueva campaña de anuncios en Facebook está distribuyendo anuncios falsos que promocionan herramientas de edición de imágenes basadas en inteligencia artificial. Estos anuncios, que parecen legítimos, redirigen a los usuarios a sitios web maliciosos donde se les engaña para descargar un software que supuestamente ofrece capacidades avanzadas de edición. However, Instead of an image editor, users unknowingly install malware “Lumma Stealer”, designed to steal passwords, cryptocurrency data and other sensitive information stored on the device.
The attack exploits the growing demand for artificial intelligence tools and users' lack of awareness about potential dangers. Cybercriminals create ads that mimic legitimate products, making it easier to deceive victims. Once the device is infected, the Lumma Stealer malware activates to extract critical information, which is then used to compromise online accounts, including those related to financial services and cryptocurrencies.
Este incidente resalta la importancia de ser cauteloso al interactuar con anuncios en redes sociales y la necesidad de verificar la autenticidad de las aplicaciones antes de descargarlas. In addition, los expertos recomiendan utilizar autenticación multifactor y soluciones de seguridad confiables para minimizar el riesgo de comprometer las cuentas personales y proteger la información confidencial.
Fountain: Bleeping Computer