一种新的网络骗局利用人工智能（AI）的普及作为诱饵来窃取用户数据，引起了人们的关注。
以政治人物深度伪造为特色的恶意广告，宣传名为 EditProAI 的虚假视频编辑器，正在 Windows 和 macOS 上传播危险的恶意软件。
恶深度伪造作为诱饵
那些对攻击负责的人使用恶意广告——一种将误导性广告与恶意程序链接结合起来的做法。
在最近的案例中，X（以前称为 Twitter）上发布的广告包含 瑞典手机号码 乔·拜登和唐纳德·特朗普等人物的深度伪造视频。
在这些视频中，政客们出现在不寻常的情况下，例如一起吃冰淇淋，以吸引注意力。
这些广告将受害者引导至假冒的 EditProAI 网站，该网站承诺提供革命性的人工智能视频编辑工具。
尽管其外观专业（包括 cookie 横幅和值得信赖的设计），该网站仍会分发受感染的文件（Windows 为 .exe，macOS 为 .dmg），这些文件分别安装 Lumma Stealer 和 AMOS 恶意软件。
Lumma Stealer 和 AMOS 恶意软件的操作
这两种恶意软件具有相似的目标，但在不同的系统上运行：
Lumma Stealer (Windows)：专门窃取 cookie、凭据、密码、信用卡信息和浏览历史记录等数据。它还可以访问设备上存储的加密货币钱包。
AMOS (macOS)：该恶意软件具有与 Lumma 类似的功能，从浏览器收集敏感信息并存储窃取的数据以供恶意使用。