安全, 新闻 FreeBuf早报 | AI工具沦为木马载体；朝鲜APT37隐秘攻击手法曝光 2025年5月14日 / 全球网安事件速递 1. AI工具沦为木马载体：虚假视频平台传播Noodlophile窃密程序与XWorm远控木马 网络犯罪分子利用AI热潮，通过虚假AI视频平台传播Noodlophile窃密程序和XWorm木马，结合社会工程学和多层技术混淆手段，窃取敏感数据并通过Telegram外传。攻击者构建逼真平台，伪装成无害文件，