A hamis ChatGPT letöltési linkek veszélyeztethetik számítógépe biztonságát

Kétségtelenül hallottál már a Microsoft új kezdeményezéséről, amely a ChatGPT-t a Binggel integrálja, mivel mostanában mindenki csak erről beszél.

Miután a Microsoft kiadta az új AI-alapú Bing, és arról, hogy a ChatGPT-t miként tervezi bevonni a szolgáltatásba, a Google is elkezdett beszélni DALNOK, ugyanannak a szolgáltatásnak a saját verziója.

Ha össze szeretné hasonlítani a kettőt, és meg szeretné tudni, melyik a legmegfelelőbb az Ön igényeinek, mindössze annyit kell tennie, hogy nézze meg dedikált cikk.

Ennek ellenére azt tanácsoljuk, hogy legyen óvatos azzal kapcsolatban, honnan szerzi be a chatbotot, mert a hackerek már elkezdték kihasználni azokat az embereket, akik nem töltenek le hivatalos forrásokból.

Így sok hamis ChatGPT-alkalmazás létezik, amelyek segítenek nekik mind a Windows, mind az Android rosszindulatú programjainak leküzdésében.

Tudjuk, hogy az ötlet, hogy egy chatbot-szerű szoftver a lehető legemberibb módon adja meg az összes szükséges választ, vonzónak hangzik, de van egy árnyoldala is.

Valójában sok fenyegetőző használja ki az OpenAI ChatGPT chatbotjának népszerűségét, hogy rosszindulatú programokat terjeszthessen Windowsra, és a gyanútlan felhasználókat adathalász oldalakra irányítsa.

Az OpenAI ChatGPT-je már nagyon népszerű volt, de miután a Microsoft bejelentette a lépést, rosszindulatú harmadik felek támadtak elkezdte kihasználni az eszköz népszerűségét azzal, hogy folyamatos és ingyenes prémium hozzáférést ígért ChatGPT.

Mondanunk sem kell, hogy ezek az ajánlatok hamisak, és a cél az, hogy rávegyék a felhasználókat rosszindulatú programok telepítésére vagy fiók hitelesítő adatainak megadására.

Az elsők között, akik észrevették a leselkedő fenyegetést, Dominic Alvieri biztonsági kutató volt, amikor rábukkant egy tartományra. chat-gpt-pc.online.

Ezt arra használták, hogy hatékonyan megfertőzzék a látogatókat a Redline információlopó rosszindulatú programmal, egy ChatGPT Windows asztali kliens letöltésének leple alatt.

Chat GPT PC Online Redline átirányítás.

Átirányítottam a lezártra.

/chat-gpt-pc.online@OpenAI#kiberbiztonság#infosecpic.twitter.com/lXY5zUyMBj

– Dominic Alvieri (@AlvieriD) 2023. február 12

A még hitelesebbé tétel érdekében a fent említett weboldalt egy Facebook-oldal népszerűsítette, amely hivatalos ChatGPT logókat használt, hogy rávegyék a felhasználókat a rosszindulatú oldalra való átirányításra.

Számos hamis ChatGPT-alkalmazást is reklámoznak a Google Playen és a harmadik féltől származó Android-alkalmazások boltjaiban, hogy az árnyékos szoftvereket az emberek eszközeire helyezzék.

Lehet, hogy ezek a források hivatalosnak tűnnek számodra, így arra ösztönöznek, hogy kattints és tölts le, de a következmények valójában katasztrofálisak lehetnek.

Google első oldal Csevegés GPT Google Play Áruház hamis alkalmazások.

A Google keresőelemek 3. és 4. alkalmazásai eltávolítva a Google Play Áruházból, beleértve a hamis Chat GPT Smart AI Chatbotot…@Google@OpenAI@Microsoftpic.twitter.com/Ul3wbNpAPD

– Dominic Alvieri (@AlvieriD) 2023. február 13

Egy másik közösségi oldalon található bejegyzés szintén a Jukeboxot tárgyalja, az OpenAI által létrehozott mesterséges intelligencia-alapú eszközt, amely javítja a zene és a hangok létrehozását.

Ez a bejegyzés azonban tartalmaz egy linket is, amely egy másik rosszindulatú domainre vezet, hxxps://chat-gpt-pc.online, ahol az adatait ellopják és ellened használják fel.

A kutatók szerint Cyble, ezek az árnyékos domainek végül egy hamisított OpenAI-webhelyhez vezetnek, amely úgy tűnik, az eredeti hivatalos webhely.

Természetesen ez a hamis weboldal a felhasználókat a LETÖLTÉS WINDOWSHOZ gombra, amelyre kattintva letöltheti a potenciálisan káros futtatható fájlokat.

Továbbá, chat-gpt-pc[.]online a Lumma lopót is szállította a Cyble tesztjei során, míg egy másik tartomány, openai-pc-pro[.]online, eldob egy ismeretlen malware családot.

A fent említett biztonsági kutatók egy hitelkártya-lopó oldalt fedeztek fel a címen pay.chatgptftw.com amely állítólag fizetési portált kínál a látogatóknak a ChatGPT Plus megvásárlásához.

A felsorolt ​​példák közül kettő chatGPT1, amely egy SMS-számlázási csaló alkalmazás, és AI fotó, amely tartalmazza a Spynote kártevőt, amely hívásnaplókat, névjegyzékeket, SMS-eket és fájlokat lophat el az eszközről.

Ne feledje, hogy a ChatGPT kizárólag online alapú eszköz, amely csak a következő címen érhető el chat.openai.com és jelenleg nem kínál mobil- vagy asztali alkalmazásokat egyetlen operációs rendszerhez sem.

Vegye figyelembe, hogy minden más alkalmazás vagy webhely, amely azt állítja, hogy ChatGPT, hamisítvány, amely csalást vagy rosszindulatú programokkal való megfertőzést próbál meg, ezért legalább gyanúsnak kell tekinteni, és a felhasználóknak kerülniük kell őket.

Az emberek már aggódtak a ChatGPT Bing-integrációja miatt, mivel a Microsoft ezt fogja tenni megkapja ezeket az információkat, de semmit sem ad vissza az oldalaknak attól veszi.

Ne feledje azt is A ChatGPT is kap néhány testreszabási lehetőséget a közeljövőben. És ha a ChatGPT-ről és a Bingről beszélünk, ezt tudd Az Edge új VPN-szolgáltatása bejutott a Stable Channelbe.