Falske ChatGPT-downloadlinks kan kompromittere din pc's sikkerhed

Ingen tvivl om, at du allerede har hørt tale om Microsofts nye initiativ til at integrere ChatGPT med Bing, da dette er alt, alle taler om på det seneste.

Når Microsoft udgav den nye AI-drevet Bing, og hvordan det planlægger at inkludere ChatGPT i tjenesten, begyndte Google også at tale om BARD, sin egen version af den samme tjeneste.

Hvis du vil sammenligne de to og finde ud af, hvilken der passer bedst til dine behov, er det eneste du skal gøre at tjekke vores dedikeret artikel.

Når det er sagt, råder vi dig til at være forsigtig med, hvor du får din chatbot fra, fordi hackere allerede er begyndt at udnytte folk, der ikke downloader fra officielle kilder.

Der er således en masse falske ChatGPT-apps derude, der hjælper dem med at presse både Windows- og Android-malware.

Vi ved, at ideen om at have en chatbot-lignende software til at levere alle de svar, du har brug for på den mest menneskelige måde, lyder tiltalende, men der er en ulempe ved det.

Faktisk udnytter mange trusselsaktører populariteten af ​​OpenAIs ChatGPT-chatbot for at distribuere malware til Windows og dirigere intetanende brugere til phishing-sider.

OpenAIs ChatGPT var allerede meget populær, men efter Microsoft annoncerede flytningen, ondsindede tredjeparter begyndte at udnytte værktøjets popularitet ved at love uafbrudt og gratis adgang til premium ChatGPT.

Det er overflødigt at sige, at disse tilbud er falske, og målet er at lokke brugere til at installere malware eller levere kontooplysninger.

Blandt de første, der lagde mærke til den lurende trussel, var sikkerhedsforskeren Dominic Alvieri, da han faldt over et domæne kaldet chat-gpt-pc.online.

Dette blev brugt til effektivt at inficere besøgende med Redline info-stjælende malware under dække af en download til en ChatGPT Windows desktop-klient.

Chat GPT PC Online Redline omdirigering.

Jeg omdirigerede den til lukket.

/chat-gpt-pc.online@OpenAI#cybersikkerhed#infosecpic.twitter.com/lXY5zUyMBj

— Dominic Alvieri (@AlvieriD) 12. februar 2023

For at gøre det endnu mere troværdigt, blev ovennævnte hjemmeside promoveret af en Facebook-side, der brugte officielle ChatGPT-logoer til at narre brugere til at blive omdirigeret til det ondsindede websted.

Der er også en masse falske ChatGPT-apps, der promoveres på Google Play og tredjeparts Android-appbutikker, for at skubbe lyssky software ind på folks enheder.

Disse kilder kan virke officielle for dig og opmuntrer dig dermed til at klikke og downloade, men konsekvenserne kan faktisk være katastrofale.

Google første side Chat GPT Google Play Butik falske apps.

Google-søgeelementapps 3 og 4 blev fjernet fra Google Play Butik, inklusive falsk Chat GPT Smart AI Chatbot...@Google@OpenAI@Microsoftpic.twitter.com/Ul3wbNpAPD

— Dominic Alvieri (@AlvieriD) 13. februar 2023

Et andet indlæg fundet på en social medieside diskuterer også Jukebox, et AI-baseret værktøj skabt af OpenAI, der forbedrer musik- og lydoprettelse.

Dette indlæg indeholder dog også et link, der fører til et andet ondsindet domæne, hxxps://chat-gpt-pc.online, hvor dine oplysninger bliver stjålet og brugt mod dig.

Ifølge forskere fra Cyble, fører disse lyssky domæner i sidste ende til et forfalsket OpenAI-websted, der ser ud til at være det ægte officielle websted.

Selvfølgelig præsenterer denne falske hjemmeside brugerne for en DOWNLOAD TIL WINDOWS knappen, som, når den klikkes, downloader potentielt skadelige eksekverbare filer.

Desuden, chat-gpt-pc[.]online leverede også Lumma-tyveren i Cybles test, mens et andet domæne, openai-pc-pro[.]online, dropper en ukendt malware-familie.

Ovennævnte sikkerhedsforskere opdagede en side med kreditkortstjæle på pay.chatgptftw.com der angiveligt tilbyder besøgende en betalingsportal til at købe ChatGPT Plus.

To af de anførte eksempler er chatGPT1, som er en app til svindel med sms-fakturering, og AI foto, som indeholder Spynote-malwaren, som kan stjæle opkaldslogger, kontaktlister, SMS og filer fra enheden.

Husk, at ChatGPT udelukkende er et online-baseret værktøj, der kun er tilgængeligt på chat.openai.com og tilbyder ikke mobil- eller desktop-apps til nogen operativsystemer i øjeblikket.

Bemærk, at alle andre apps eller websteder, der hævder at være ChatGPT, er forfalskninger, der forsøger at snyde eller inficere med malware og som minimum bør betragtes som mistænkelige, og brugere bør undgå dem.

Folk var allerede bekymrede over ChatGPTs Bing-integration, da Microsoft vil få alle disse oplysninger, men ikke give noget tilbage til webstederne det tager det fra.

Husk det også ChatGPT vil også få nogle tilpasningsmuligheder i den nærmeste fremtid. Og når vi taler om ChatGPT og Bing, ved det Edges nye VPN-tjeneste er kommet til Staldkanalen.