Фалшивите връзки за изтегляне на ChatGPT могат да компрометират безопасността на вашия компютър

Без съмнение вече сте чували да се говори за новата инициатива на Microsoft за интегриране на ChatGPT с Bing, тъй като това е всичко, за което всички говорят напоследък.

След като Microsoft пусна новата Задвижван от AI Bing, и как планира да включи ChatGPT в услугата, Google също започна да говори БАРД, собствена версия на същата услуга.

Ако искате да сравните двете и да разберете кой е най-подходящ за вашите нужди, всичко, което трябва да направите, е да проверите нашия посветена статия.

Като се има предвид това, ние ви съветваме да внимавате откъде получавате вашия чатбот, защото хакерите вече са започнали да се възползват от хора, които не изтеглят от официални източници.

По този начин има много фалшиви приложения на ChatGPT, които им помагат да прокарат злонамерен софтуер за Windows и Android.

Знаем, че идеята подобен на чатбот софтуер да доставя всички отговори, от които се нуждаете, по възможно най-човешкия начин звучи привлекателно, но има недостатък в това.

Всъщност много заплахи се възползват от популярността на чатбота ChatGPT на OpenAI, за да разпространяват зловреден софтуер за Windows и да насочват нищо неподозиращите потребители към фишинг страници.

ChatGPT на OpenAI вече беше много популярен, но след като Microsoft обяви хода, злонамерени трети страни започнаха да се възползват от популярността на инструмента, като обещаха непрекъснат и безплатен достъп до премиум ChatGPT.

Излишно е да казвам, че тези оферти са фалшиви и целта е да примамят потребителите да инсталират зловреден софтуер или да предоставят идентификационни данни за акаунт.

Сред първите хора, които забелязаха дебнещата заплаха, беше изследователят по сигурността Доминик Алвиери, когато се натъкна на домейн, наречен chat-gpt-pc.online.

Това беше използвано за ефективно заразяване на посетителите със зловреден софтуер Redline за кражба на информация под прикритието на изтегляне за настолен клиент на Windows ChatGPT.

Чат GPT PC Online Redline пренасочване.

Пренасочих го към затворен.

/chat-gpt-pc.online@OpenAI#кибер защита#infosecpic.twitter.com/lXY5zUyMBj

— Доминик Алвиери (@AlvieriD) 12 февруари 2023 г

За да бъде още по-надежден, горепосоченият уебсайт беше популяризиран от страница във Facebook, която използва официални лога на ChatGPT, за да подмами потребителите да бъдат пренасочени към злонамерения сайт.

Има също така много фалшиви ChatGPT приложения, които се популяризират в Google Play и магазините за приложения на трети страни за Android, за да прокарат сенчест софтуер на устройствата на хората.

Тези източници може да ви изглеждат официални, като по този начин ви насърчават да щракнете и да изтеглите, но последствията всъщност могат да бъдат катастрофални.

Първа страница на Google Чат GPT Google Play Store фалшиви приложения.

Приложения за елементи за търсене в Google 3 и 4 са премахнати от Google Play Store, включително фалшив Chat GPT Smart AI Chatbot...@Google@OpenAI@Microsoftpic.twitter.com/Ul3wbNpAPD

— Доминик Алвиери (@AlvieriD) 13 февруари 2023 г

Друга публикация, намерена на страница в социалните медии, също обсъжда Jukebox, базиран на AI инструмент, създаден от OpenAI, който подобрява създаването на музика и аудио.

Тази публикация обаче включва и връзка, която води към друг злонамерен домейн, hxxps://chat-gpt-pc.online, където вашата информация е открадната и използвана срещу вас.

Според изследователи от Cyble, тези сенчести домейни в крайна сметка водят до фалшив уебсайт на OpenAI, който изглежда е истинският официален уебсайт.

Разбира се, този фалшив уебсайт представя на потребителите a ИЗТЕГЛЕТЕ ЗА WINDOWS бутон, който при щракване изтегля потенциално опасни изпълними файлове.

Освен това, chat-gpt-pc[.]онлайн също достави Lumma stealer в тестовете на Cyble, докато друг домейн, openai-pc-pro[.]онлайн, премахва неизвестно семейство зловреден софтуер.

Гореспоменатите изследователи по сигурността откриха страница за кражба на кредитни карти на pay.chatgptftw.com който уж предлага на посетителите портал за плащане за закупуване на ChatGPT Plus.

Два от дадените примери са чатGPT1, което е приложение за измами с таксуване чрез SMS, и AI Снимка, който съдържа зловреден софтуер Spynote, който може да открадне дневници на обаждания, списъци с контакти, SMS и файлове от устройството.

Моля, имайте предвид, че ChatGPT е изключително онлайн базиран инструмент, достъпен само на chat.openai.com и не предлага мобилни или настолни приложения за операционни системи в момента.

Обърнете внимание, че всички други приложения или сайтове, които твърдят, че са ChatGPT, са фалшификати, опитващи се да измамят или заразят със зловреден софтуер и трябва да се считат най-малкото за подозрителни и потребителите трябва да ги избягват.

Хората вече бяха загрижени за интеграцията на Bing на ChatGPT, тъй като Microsoft ще го направи вземете цялата тази информация, но не дайте нищо обратно на сайтовете взема го от.

Освен това помнете това ChatGPT също ще получи някои опции за персонализиране в близко бъдеще. И като говорим за ChatGPT и Bing, знайте това Новата VPN услуга на Edge е стигнал до Стабилния канал.