伊莉討論區

標題: 看YouTube 小心電腦恐遭駭！ AI剪輯影片暗藏惡意程式竊個資 3招辨識 [打印本頁]

作者: offman 時間: 2023-3-24 12:17 PM 標題: 看YouTube 小心電腦恐遭駭！ AI剪輯影片暗藏惡意程式竊個資 3招辨識

[本帖為轉載帖]
[attach]138434375[/attach]
AI剪輯影片被駭客盯上鎖定看YT小心個資外洩

生成式AI人工智慧（Generative AI），成為今年引領科技界的新趨勢潮流，包括：Google、微軟、Meta、Adobe與NVIDA等巨頭，都相繼投入相關技術與應用的研發，包括：搜尋、創作寫論文、畫圖設計、影片生成等，甚至也涵蓋拓展至汽車車用晶片、金融、醫療、法律、客服、教育等領域，被視為是未來十年顛覆網路商業模式的AI新世代。

然而，值得注意的是，當紅熱夯的生成式AI人工智慧，現在也被駭客集團作為散佈傳播惡意程式的新型態網攻手法。

據數位威脅AI監控平台CloudSEK 資安業者表示，在YouTube、推特或IG等串流影音平台上，近期就出現大量運用「生成式AI人智慧」的影片剪輯軟體，包括如：Synthesia 和 D-ID 等，這類爆炸性快速成長的AI惡意影片，內容都暗藏有Vidar、RedLine 和 Raccoon等這類竊密惡意程式，從去年11月以來至今，影片量成長已達300％以上。

由於這類影片訴求可讓沒有影片製作剪輯與不會寫腳本文案的新手，也能快速製作出高水準的影片，因此也被不會做影片駭客，作為發動惡意攻擊的工具。

CloudSEK 分析指出，這波來勢洶洶以生成式AI人工智慧，被駭客利用製作惡意影片，主要有三大手法。

一種是偽裝為免費破解版、熱門遊戲教學等影片內容，本身都內藏有惡意程式，上傳至YouTube 串流影音平台後，影片標題大多以聲稱為「如何免費下載破解版 Office、Photoshop、Illustrator、Premiere Pro、Adobe Photoshop」或「熱門知名遊戲的教學影片」等名義，並於該影片的資訊說明欄位提供內藏惡意程式碼的網址連結，作為釣魚引誘。平均每小時就有5至10支類似的教學影片，被駭客份子上傳至中Youtube平台上。

第二種則是假借徵才招聘、教育培訓的名義，例如運用 D-ID 自動AI生成影片軟體為例，透過生成式AI技術，可把照片或影片轉換成吸引眼球的虛擬人物角色形式，並配上名人聲音作為吸睛眼球誘餌，讓不知情的網友點擊網址。

於上述兩種情況下，一旦不慎點擊帶有惡意程式碼的影片網址連結後，用戶電腦就會被植入木馬程式，在毫無知情的狀況下，導致個資遭外洩，如瀏覽器數據、帳號密碼、信用卡資訊、加密錢包憑證與文件檔案等。。

第三種，當駭客經由上述手法並透過資訊竊取器竊取特定對象的 YouTuber用戶後，還會取得接管該 YouTuber 頻道的帳號權限，並上傳多支惡意影片，以吸引該頻道既有的粉絲點擊。

至於要如何判斷該影片是否為暗藏惡意程式的影片，建議現階段可掌握三要點：影片標題為非法的破解或教學不要點擊，影片說明有提供外部連結網址不要點擊，AI生成的影片內容，虛擬人物若為 Synthesia、PictoryAI、D-ID 可套用的熟悉臉孔特徵不要點擊。

作者: felipe22224 時間: 2023-3-24 09:51 PM

網路上危機四伏，連看個影片一不小心就可能中招，要更加小心了！

作者: 魯魯 時間: 2023-3-25 11:11 AM

在網路上好像沒有一個安全的
看來大家只有自求多福了

作者: 惶惶 時間: 2023-3-25 04:11 PM

科技越來越進步，用科技在詐騙的卻越來越多，現在真的藥很小心才行。

作者: lazylove123 時間: 2023-3-27 08:28 PM

現在網上真的很危險，分享的鏈接也要看清楚了才進
不然就很容易中招

作者: jankin 時間: 2023-3-29 03:14 AM

有防毒軟體是可以擋下來，但是病毒太新，防毒軟體可能不會偵測到。

作者: a2552366 時間: 2023-3-29 11:19 PM

詐騙去死啦
整天想洞想縫騙人家
祝你出門被狗咬

作者: vagrant 時間: 2023-4-3 05:08 PM

我以為只是觀看就會中招.
還好最終還是要觀看者有"點擊"這個動作才會中招.還不至於太絕望.

作者: edwalin 時間: 2023-4-8 09:45 AM

唉..以前是人騙人,現在又多了ai騙人,何時才是盡頭..

作者: kkcc1103 時間: 2023-4-9 10:31 AM

上網就有可能中毒或被駭
所以別按來歷不明的連結
定期重灌

作者: 魯魯 時間: 2023-4-20 06:31 AM

網路上真沒有一個
地方安全的,一不小
心就被駭^^

作者: 51131313 時間: 2023-5-3 04:22 PM

防毒難上加難

{:38:}

作者: droomagon 時間: 2023-5-5 03:42 PM

這些詐騙混蛋都去死一死
這樣也要騙
我只能說大家要看清楚再連接

作者: yjh77757 時間: 2023-5-14 06:46 AM

把有毒的影片上傳YouTuber 時, YouTuber 都不用確認的嗎, 還一直想收費,讓你用無廣告的收看.

作者: 739bbv 時間: 2023-5-27 03:36 AM

科技有時候太進步也是個確點
常常有些檔案不是病毒,都被當病毒阻擋

作者: ryan886 時間: 2023-5-30 09:57 PM

觀看YouTuber的人非常多
但如果連這麼大的網站都沒有替使用把關
真的沒甚麼網站安全了

歡迎光臨伊莉討論區 (http://495.eyny.com/)