Netikros „ChatGPT“ atsisiuntimo nuorodos gali pakenkti jūsų kompiuterio saugumui

Be abejo, jūs jau girdėjote kalbas apie naują „Microsoft“ iniciatyvą integruoti „ChatGPT“ su „Bing“, nes pastaruoju metu visi kalba apie tai.

Kai „Microsoft“ išleido naują AI varomas Bing„Google“ taip pat pradėjo kalbėti apie tai, kaip ji planuoja įtraukti „ChatGPT“ į paslaugą BARDAS, savo tos pačios paslaugos versiją.

Jei norite palyginti abu dalykus ir sužinoti, kuris iš jų geriausiai atitinka jūsų poreikius, tereikia patikrinti mūsų skirtas straipsnis.

Nepaisant to, patariame būti atsargiems dėl to, iš kur gaunate savo pokalbių robotą, nes įsilaužėliai jau pradėjo pasinaudoti tuo, kad žmonės neatsisiunčia iš oficialių šaltinių.

Taigi, yra daug netikrų „ChatGPT“ programų, kurios padeda joms stumti „Windows“ ir „Android“ kenkėjiškas programas.

Žinome, kad idėja turėti į pokalbių robotą panašią programinę įrangą pateikia visus reikiamus atsakymus pačiu žmogiškiausiu būdu skamba patraukliai, tačiau ji turi ir neigiamą pusę.

Tiesą sakant, daugelis grėsmių veikėjų naudojasi OpenAI ChatGPT pokalbių roboto populiarumu, siekdami platinti kenkėjiškas programas, skirtas Windows, ir nukreipti nieko neįtariančius vartotojus į sukčiavimo puslapius.

„OpenAI“ „ChatGPT“ jau buvo labai populiarus, tačiau po to, kai „Microsoft“ paskelbė apie tai, kenkėjiškos trečiosios šalys pradėjo naudotis įrankio populiarumu, pažadėdamas nepertraukiamą ir nemokamą prieigą prie aukščiausios kokybės ChatGPT.

Nereikia nė sakyti, kad šie pasiūlymai yra klaidingi ir jų tikslas yra privilioti vartotojus įdiegti kenkėjiškas programas arba pateikti paskyros kredencialus.

Tarp pirmųjų žmonių, pastebėjusių tykančią grėsmę, buvo saugumo tyrinėtojas Dominicas Alvieri, kai jis atsitiktinai aptiko domeną, vadinamą chat-gpt-pc.online.

Tai buvo naudojama siekiant efektyviai užkrėsti lankytojus informaciją vagiančia kenkėjiška programa „Redline“, prisidengiant „ChatGPT Windows“ darbalaukio kliento atsisiuntimu.

Pokalbių GPT PC Online Redline peradresavimas.

Peradresavau į uždarytą.

/chat-gpt-pc.online@OpenAI#Kibernetinė sauga#infosecpic.twitter.com/lXY5zUyMBj

– Dominicas Alvieri (@AlvieriD) 2023 m. vasario 12 d

Kad ji būtų dar patikimesnė, minėta svetainė buvo reklamuojama Facebook puslapyje, kuriame buvo naudojami oficialūs ChatGPT logotipai, siekiant apgauti vartotojus, kad jie būtų nukreipti į kenkėjišką svetainę.

Be to, „Google Play“ ir trečiųjų šalių „Android“ programų parduotuvėse reklamuojama daug netikrų „ChatGPT“ programų, kad būtų galima į žmonių įrenginius perkelti šešėlinę programinę įrangą.

Šie šaltiniai jums gali atrodyti oficialūs, todėl skatinami spustelėti ir atsisiųsti, tačiau pasekmės gali būti pražūtingos.

„Google“ pirmasis puslapis Pokalbiai GPT „Google Play“ parduotuvės netikros programos.

3 ir 4 „Google“ paieškos elementų programos pašalintos iš „Google Play“ parduotuvės, įskaitant netikrą „Chat GPT Smart AI Chatbot“…@Google@OpenAI@Microsoftpic.twitter.com/Ul3wbNpAPD

– Dominicas Alvieri (@AlvieriD) 2023 m. vasario 13 d

Kitame socialiniame tinkle aptiktame įraše taip pat aptariamas „Jukebox“ – dirbtinio intelekto pagrindu sukurtas OpenAI įrankis, kuris pagerina muzikos ir garso kūrimą.

Tačiau šiame įraše taip pat yra nuoroda, nukreipianti į kitą kenkėjišką domeną, hxxps://chat-gpt-pc.online, kur pavagiama jūsų informacija ir naudojama prieš jus.

Pasak mokslininkų iš Cyble, šie šešėliniai domenai galiausiai veda į suklastotą OpenAI svetainę, kuri atrodo kaip tikra oficiali svetainė.

Žinoma, ši netikra svetainė vartotojams pateikia a ATSISIŲSTI, DĖL WINDOWS mygtuką, kurį paspaudus atsisiunčiami potencialiai žalingi vykdomieji failai.

Be to, chat-gpt-pc[.]internete taip pat pristatė Lumma stealer Cyble testuose, o kitas domenas, openai-pc-pro[.]internete, pašalina nežinomą kenkėjiškų programų šeimą.

Aukščiau minėti saugumo tyrinėtojai aptiko kreditinės kortelės vagystės puslapį adresu pay.chatgptftw.com kuris tariamai siūlo lankytojams mokėjimo portalą, kuriame galima įsigyti „ChatGPT Plus“.

Du iš pateiktų pavyzdžių yra chatGPT1, kuri yra SMS atsiskaitymo sukčiavimo programėlė, ir AI nuotrauka, kurioje yra „Spynote“ kenkėjiška programa, kuri gali pavogti skambučių žurnalus, kontaktų sąrašus, SMS ir failus iš įrenginio.

Atminkite, kad „ChatGPT“ yra išskirtinai internetinis įrankis, pasiekiamas tik adresu chat.openai.com ir šiuo metu nesiūlo jokių programų mobiliesiems ar staliniams kompiuteriams jokioms operacinėms sistemoms.

Atminkite, kad visos kitos programos ar svetainės, teigiančios, kad yra „ChatGPT“, yra klastotės, bandančios sukčiauti arba užkrėsti kenkėjiška programa, todėl jas reikėtų laikyti bent jau įtartinais, o naudotojai turėtų jų vengti.

Žmonės jau buvo susirūpinę dėl „ChatGPT“ Bing integracijos, nes „Microsoft“ tai padarys gauti visą šią informaciją, bet nieko negrąžinti svetainėms tai paima iš.

Be to, prisimink tai „ChatGPT“ taip pat gaus kai kurias tinkinimo parinktis artimiausioje ateityje. Ir, kalbant apie „ChatGPT“ ir „Bing“, žinokite tai „Edge“ nauja VPN paslauga pateko į stabilų kanalą.