据安全公司Morphisec报告，近期出现了利用假冒AI视频生成工具传播的新型信息窃取恶意软件Noodlophile。该恶意软件通过伪装成用户上传文件生成视频的工具进行传播。
这些网站使用诸如“Dream Machine”等吸引人的名称进行宣传，并在Facebook等高流量平台上进行推广，声称能够通过AI技术生成视频。然而，当用户访问这些恶意网站并上传文件后，他们实际收到的是一个包含名为“Video Dream MachineAI.mp4.exe”的可执行文件的ZIP压缩包，而非真正的视频文件。
该恶意软件通过多阶段感染链传播。用户下载并双击伪装的MP4文件后，将运行一系列可执行文件，最终启动一个批处理脚本。这个脚本利用Windows工具certutil.exe解码并提取伪装成PDF文档的RAR压缩档案，同时在注册表中添加新键以保持持久性。
Noodlophile专门窃取存储在网络浏览器中的数据，如账户凭证、会话信息等，并且与一项由越南语操作者运营的新型恶意软件即服务（MaaS）业务有关。