Российские хакеры использовали якобы ИИ-генераторы Deepnude для распространения вирусов, предлагая пользователям загрузить вредоносное ПО под видом создания обнаженных изображений девушек. В отчете компании Silent Push говорится о семи таких веб-сайтах, созданных группой FIN7. Потенциальные жертвы скачивали вредоносные файлы, которые могли скомпрометировать учетные данные или установить программы-вымогатели.
Хакеры предлагали загрузить бесплатную пробную версию, после чего начиналась установка вредоносного ПО. Аналитики закрыли все обнаруженные сайты, но предупредили, что хакеры могут создать новые. FIN7 действует с 2013 года и была связана с рядом инцидентов, включая фишинговые атаки и кражи данных в сферах гостеприимства и питания.
Группа также создала подставные фирмы для найма технических специалистов. Ранее киберпреступники часто использовали порносайты для распространения троянов и шпионского ПО. В августе власти США подали иск против аналогичных сайтов, использующих ИИ для "раздевания" женщин.