假冒 Bard 诱导下载木马：Google 正式起诉诈骗团伙

想用最新的 AI 工具，结果点进广告下载回来的却是一颗木马。这种利用科技尝鲜心理做局的套路，现在惹毛了科技巨头。

Google 已经在加利福尼亚州正式提起诉讼，起诉一个涉嫌利用生成式 AI 热度传播恶意软件的诈骗团伙。据 Google 调查，这个团伙据信位于越南，主要由三名身份未明的人员组成。

包装成「桌面版」，骗你把木马装进电脑

骗子的套路并不复杂，但精准踩中了大家怕落后于 AI 潮流的心态。

他们在 Facebook 等社交平台上建立专门页面，甚至花钱买推广广告，声称能提供所谓「最新版」甚至「未公开发布」的 Google Bard 下载链接。

很多不熟悉情况的用户以为 Bard 是个需要下载到电脑上的客户端软件，或者以为它是某种需要付费的特权应用，于是毫不犹豫点击了下载。

实际上，Google 的 Bard 从一开始就是基于网页运行的免费服务，直接打开官方网址就能使用，官方从来没有推出过任何需要下载的客户端。

用户下载回来的文件一旦运行，就会直接在电脑里植入恶意软件。根据诉讼内容，这个木马的核心目的就是窃取受害者的社交媒体账号密码和凭证，再拿去干别的勾当。

在这次行动中，诈骗分子不仅盗用了 Google、Google AI 和 Bard 的官方商标，还把自己伪装成 Google 官方的合作伙伴。

删了 300 次不管用，Google 决定上法庭封域名

在这起诉讼之前，Google 已经尝试过常规的防守手段。

Google 在官方博客中透露，他们此前已经针对这批骗子提交了大约 300 次下架请求。但问题在于，常规投诉打掉一个页面，对方换个马甲又能卷土重来。

因此 Google 决定走法律途径。他们希望通过法院命令，彻底禁止这伙人未来再注册相关恶意域名，并要求美国的域名注册商直接封停涉案域名。

Google 总法律顾问 Halimah DeLaine Prado 表示，诉讼是树立法律先例、打乱诈骗者工具链并提高违法犯罪成本的有效手段。

为什么重要

新技术的爆发期，从来都是黑灰产最赚钱的窗口期。之前加密货币和 Web3 火爆时是这样，现在的生成式 AI 同样没能幸免。

对于普通用户和想尝鲜新工具的创作者来说，这起案件提了一个最直接的醒：使用这类大模型产品，最稳妥的入口永远是官方网页。只要有人让你下载所谓的「官方客户端」或安装包，基本上十有八九是陷阱。

我们认为，Google 选择对海外未知身份的黑产团伙提起联邦诉讼，做法非常聪明。这类跨国黑产原本藏在暗处，跨国抓人极其困难，但 Google 的真实意图显然不在于把这三个人抓捕归案，而是要拿下美国法院的禁令，从域名注册商和广告平台这一侧掐断黑产的流量和分发通道。

不过这也暴露了一个巨大隐患：连 Google 自己的品牌在主流社交平台上被冒名顶替，都需要反复提交 300 次下架请求才能勉强应对。当各类开源模型和商业 AI 层出不穷时，大平台对审核广告和假账号的反应速度，看起来依然远远落后于黑产造假的速度。