有人用 AI 复刻了 Adobe 全家桶，黑客用 AI 复刻了复刻，专偷密码和数字钱包
前段时间，有开发者利用 AI 复刻了一套 Adobe 全家桶 PhotoCraft，包括 Photoshop、Illustrator、Premiere Pro 等软件，免费开源，火爆全网。 万万没想到
以下正文同步自 小众软件，版权归原站所有，已转换为易读排版。
前段时间，有开发者利用 AI 复刻了一套 Adobe 全家桶 PhotoCraft，包括 Photoshop、Illustrator、Premiere Pro 等软件，免费开源，火爆全网。 万万没想到，根据火绒安全实验室的报道，有攻击者假借开源图像编辑项目 PhotoCraft 之名，分发携带恶意程序的Windows安装包。
你用 AI 复刻 Adobe，我就复刻你的 AI 复刻版
感谢 @WιΛΛιam 的推荐。 GitHub 上出现的假冒 PhotoCraft 项目，名为 PhotocraftAdobe/PhotoCraft-Photoshop，仓库名称与原项目高度相似，甚至会让很多人误以为这才是官方仓库，提供了 v0.5.0 的 Windows 便携版下载。 这个安装包里是一整套恶意程序，它会尝试绕过 Windows Defender 的检测，并在后台下载更多组件，包括：
- 窃取账号密码：收集 Steam 账号信息，记录密码输入和部分粘贴内容。
- 盗取数字钱包：搜集 Exodus、Electrum、Ledger Live 等钱包的数据文件。
- 伪造钱包界面：关闭真正的钱包程序，弹出假冒窗口，诱骗用户输入密码、PIN 码甚至钱包恢复词。
- 偷偷替换收款地址：监控剪贴板，一旦发现数字货币地址，就将其替换为黑客控制的地址。
- 后台挖矿、远程代理：偷偷占用电脑算力，甚至将受害电脑变成网络代理服务器。 上图来自火绒截图，该项目已删除。 另外，ArtCraft 也专门发布了安全提醒，列出了多个假冒仓库，其中就包括这次被火绒发现的项目。官方 PhotoCraft 的 GitHub 地址是 storytold/photocraft，认准 storytold 这个组织名称。 然而你看：官方项目出现了 ArtCraft、storytold、photocraft 三个名称，青小蛙表示第一次看到，也分不清楚啊。
如何避免中招？
需要强调的是，这次发现的是第三方假冒仓库，不是原版 PhotoCraft 被植入了恶意代码。 GitHub 本身无法保证仓库安全，所以需要用户在下载前，仔细甄别仓库地址，如果能做到看两眼代码、提交历史、Issue 页面，就更好了。 尤其对于热门项目，Issue 中会有非常多的用户提问，开发者回复等信息，稍微翻一下就能确认是否走对了路。
人人都是开发者的时代
AI 把所有用户都变成了开发者之后，当然也包括黑客。 攻防从来都是有来有往，就像人类和病毒一样，互相竞争，永无止境。 原文：https://www.appinn.com/fake-photocraft-malware/
相关阅读
- AI 内容真假难辨？Mozilla 推出 Deep Fake Detector 扩展一键识别真伪
- Opera GX 游戏浏览器推出了一个神奇的功能：「去世后」伪造我的历史记录 Fake My History
- 数码荔枝迎新春活动：精选正版软件 5 折起
- 正版 5 月惠来了！桌面神器 + 效率工具 5 折起，不用苦等 618
- 开源清理工具 FluentCleaner 刚火，就出现了假官网投放木马 ©2021 青小蛙 for 小众软件 | 加入我们 | 投稿 | 订阅指南 3659b075e72a5b7b1b87ea74aa7932ff 点击这里留言、和原作者一起评论[ 点击前往获取链接 ]
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。