安全公司 Cisco Talos 通報了一起黑客利用山寨 AI 工具網站傳播勒索木馬的惡意事件，涉及 ChatGPT、InVideo AI 等多個知名平台。
黑客通過偽造熱門 AI 工具品牌實施欺詐。以 Novaleads 為例，黑客虛構「Novaleads AI」品牌，搭建虛假官網，宣稱提供 AI 驅動的銷售解決方案，實則分發勒索木馬。該木馬運行後會加密用戶文件，索要 5 萬美元的門羅幣贖金。
對不熟悉 AI 工具的用戶，黑客推出偽裝成「ChatGPT 4.0 完整版」的安裝程式「ChatGPT 4.0 full version – Premium.exe」。受害者運行後，電腦中小於 1.2GB 的文件會被惡意加密。
在 InVideo AI案例中，黑客傳播的 Numero 木馬不僅會覆蓋桌面窗口內容為「1234567890」，導致界面無法使用，還會每 60 秒強制重啓程序，整個系統徹底癱瘓。
在這裡提醒大家，下載軟件應通過官方渠道，避免點擊可疑鏈接或安裝未知程式。用戶還需要增強防範意識。
