Võltsitud ChatGPT allalaadimislingid võivad teie arvuti turvalisust ohustada

Kahtlemata olete juba kuulnud juttu Microsofti uuest algatusest integreerida ChatGPT Bingiga, sest see on kõik, millest viimasel ajal räägitakse.

Kui Microsoft andis uue välja AI-toega Bing, ja sellest, kuidas plaanib ChatGPT teenusesse kaasata, hakkas ka Google rääkima BARD, sama teenuse oma versioon.

Kui soovite neid kahte võrrelda ja teada saada, milline on teie vajadustele kõige sobivam, pole vaja teha muud, kui vaadata meie pühendatud artikkel.

Sellegipoolest soovitame teil oma vestlusroti hankimisel olla ettevaatlik, sest häkkerid on juba hakanud kasu saama inimestest, kes ei laadi alla ametlikest allikatest.

Seega on seal palju võltsitud ChatGPT rakendusi, mis aitavad neil nii Windowsi kui ka Androidi pahavara edasi lükata.

Teame, et idee vestlusrobotitaolisest tarkvarast, mis annab kõik vajalikud vastused võimalikult inimlikult, kõlab ahvatlevalt, kuid sellel on ka varjukülg.

Tegelikult kasutavad paljud ohus osalejad ära OpenAI ChatGPT vestlusroti populaarsust, et levitada Windowsi jaoks pahavara ja suunata pahaaimamatud kasutajad andmepüügilehtedele.

OpenAI ChatGPT oli juba väga populaarne, kuid pärast seda, kui Microsoft teatas kolimisest, said pahatahtlikud kolmandad osapooled hakkas tööriista populaarsust ära kasutama, lubades katkematut ja tasuta juurdepääsu lisatasu ChatGPT.

Ütlematagi selge, et need pakkumised on valed ja nende eesmärk on meelitada kasutajaid installima pahavara või andma konto mandaate.

Esimeste inimeste seas, kes varitsevat ohtu märkasid, oli turvauurija Dominic Alvieri, kui ta komistas domeeni nimega. chat-gpt-pc.online.

Seda kasutati külastajate tõhusaks nakatamiseks Redline'i infovarastava pahavaraga ChatGPT Windowsi töölauakliendi allalaadimise varjus.

Vestluse GPT PC Online Redline ümbersuunamine.

Suunasin selle ümber suletud.

/chat-gpt-pc.online@OpenAI#küberturvalisus#infosecpic.twitter.com/lXY5zUyMBj

— Dominic Alvieri (@AlvieriD) 12. veebruar 2023

Selle veelgi usaldusväärsemaks muutmiseks reklaamis ülalmainitud veebisaiti Facebooki leht, mis kasutas ametlikke ChatGPT logosid, et meelitada kasutajaid pahatahtlikule saidile ümber suunama.

Google Plays ja kolmandate osapoolte Androidi rakenduste poodides reklaamitakse ka palju võltsitud ChatGPT rakendusi, et suruda varjulist tarkvara inimeste seadmetesse.

Need allikad võivad teile tunduda ametlikud, julgustades teid klõpsama ja alla laadima, kuid tagajärjed võivad olla hukatuslikud.

Google'i esimene leht Vestlus GPT Google Play poe võltsrakendused.

Google'i otsinguüksuse rakendused 3 ja 4 eemaldati Google Play poest, sealhulgas võlts Chat GPT Smart AI Chatbot…@Google@OpenAI@Microsoftpic.twitter.com/Ul3wbNpAPD

— Dominic Alvieri (@AlvieriD) 13. veebruar 2023

Teine sotsiaalmeedia lehelt leitud postitus käsitleb samuti OpenAI loodud tehisintellektil põhinevat tööriista Jukeboxi, mis täiustab muusika- ja heliloomet.

See postitus sisaldab aga ka linki, mis viib teisele pahatahtlikule domeenile, hxxps://chat-gpt-pc.online, kus teie teavet varastatakse ja teie vastu kasutatakse.

aastast pärit teadlaste sõnul Cyble, viivad need varjulised domeenid lõpuks võltsitud OpenAI veebisaidile, mis näib olevat ehtne ametlik veebisait.

Loomulikult esitleb see võlts veebisait kasutajatele a Laadige alla Windowsi jaoks nuppu, millele klõpsates laaditakse alla potentsiaalselt kahjulikud käivitatavad failid.

Lisaks chat-gpt-pc[.]võrgus tarnis Cyble'i testides ka Lumma stealeri, samas kui teises domeenis openai-pc-pro[.]võrgus, kukub tundmatu pahavaraperekond.

Eespool nimetatud turvauurijad avastasid krediitkaardi varastamise lehe aadressil pay.chatgptftw.com mis väidetavalt pakub külastajatele makseportaali ChatGPT Plusi ostmiseks.

Kaks toodud näidetest on vestlusGPT1, mis on SMS-i arveldamise pettuste rakendus ja AI foto, mis sisaldab Spynote'i pahavara, mis võib varastada seadmest kõneloge, kontaktide loendeid, SMS-e ja faile.

Pidage meeles, et ChatGPT on eranditult veebipõhine tööriist, mis on saadaval ainult aadressil chat.openai.com ja ei paku hetkel mobiili- ega töölauarakendusi ühegi operatsioonisüsteemi jaoks.

Pange tähele, et kõik muud rakendused või saidid, mis väidavad end olevat ChatGPT, on võltsingud, mis üritavad petta või pahavaraga nakatada, ning neid tuleks pidada vähemalt kahtlasteks ja kasutajad peaksid neid vältima.

Inimesed olid juba mures ChatGPT Bingi integreerimise pärast, kuna Microsoft seda teeb hankige kogu see teave, kuid ei anna saitidele midagi tagasi see võtab selle.

Samuti pidage meeles seda ChatGPT saab ka mõned kohandamisvalikud Lähitulevikus. Ja rääkides ChatGPT-st ja Bingist, teadke seda Edge'i uus VPN-teenus on jõudnud stabiilsele kanalile.