Falske ChatGPT-nedlastingskoblinger kan kompromittere PC-ens sikkerhet

Ingen tvil om at du allerede har hørt snakk om Microsofts nye initiativ for å integrere ChatGPT med Bing, siden dette er alt alle snakker om i det siste.

Når Microsoft lanserte den nye AI-drevet Bing, og hvordan den planlegger å inkludere ChatGPT i tjenesten, begynte Google også å snakke om BARD, sin egen versjon av samme tjeneste.

Hvis du vil sammenligne de to og finne ut hvilken som passer best for dine behov, er alt du trenger å gjøre å sjekke vår dedikert artikkel.

Når det er sagt, anbefaler vi deg å være forsiktig med hvor du får chatboten din fra fordi hackere allerede har begynt å utnytte folk som ikke laster ned fra offisielle kilder.

Dermed er det mange falske ChatGPT-apper der ute som hjelper dem å presse både Windows- og Android-malware.

Vi vet at ideen om å ha en chatbot-lignende programvare gir alle svarene du trenger på en mest mulig menneskelig måte høres tiltalende ut, men det er en ulempe ved det.

Faktisk utnytter mange trusselaktører populariteten til OpenAIs ChatGPT chatbot for å distribuere skadelig programvare for Windows og dirigere intetanende brukere til phishing-sider.

OpenAIs ChatGPT var allerede veldig populær, men etter at Microsoft annonserte flyttingen, var ondsinnede tredjeparter begynte å dra nytte av verktøyets popularitet ved å love uavbrutt og gratis tilgang til premium ChatGPT.

Unødvendig å si at disse tilbudene er falske, og målet er å lokke brukere til å installere skadelig programvare eller oppgi kontolegitimasjon.

Blant de første som la merke til den lurende trusselen var sikkerhetsforsker Dominic Alvieri, da han snublet over et domene kalt chat-gpt-pc.online.

Dette ble brukt til å effektivt infisere besøkende med Redline-informasjonsstjeling av skadelig programvare under dekke av en nedlasting for en ChatGPT Windows-skrivebordsklient.

Chat GPT PC Online Redline omdirigering.

Jeg omdirigerte den til lukket.

/chat-gpt-pc.online@OpenAI#cybersikkerhet#infosecpic.twitter.com/lXY5zUyMBj

— Dominic Alvieri (@AlvieriD) 12. februar 2023

For å gjøre det enda mer troverdig, ble det ovennevnte nettstedet promotert av en Facebook-side som brukte offisielle ChatGPT-logoer for å lure brukere til å bli omdirigert til det ondsinnede nettstedet.

Det er også mange falske ChatGPT-apper som markedsføres på Google Play og tredjeparts Android-appbutikker, for å skyve lyssky programvare inn på folks enheter.

Disse kildene kan virke offisielle for deg, og dermed oppmuntre deg til å klikke og laste ned, men konsekvensene kan faktisk være katastrofale.

Google første side Chat GPT Google Play Store falske apper.

Googles søkeelement-apper 3 og 4 fjernet fra Google Play-butikken, inkludert falsk Chat GPT Smart AI Chatbot...@Google@OpenAI@Microsoftpic.twitter.com/Ul3wbNpAPD

— Dominic Alvieri (@AlvieriD) 13. februar 2023

Et annet innlegg funnet på en sosial medieside diskuterer også Jukebox, et AI-basert verktøy laget av OpenAI som forbedrer musikk- og lydskaping.

Imidlertid inneholder dette innlegget også en lenke som fører til et annet ondsinnet domene, hxxps://chat-gpt-pc.online, hvor informasjonen din blir stjålet og brukt mot deg.

Ifølge forskere fra Cyble, fører disse lyssky domenene til slutt til et forfalsket OpenAI-nettsted som ser ut til å være det ekte offisielle nettstedet.

Selvfølgelig presenterer dette falske nettstedet brukerne en LAST NED FOR WINDOWS knappen, som, når den klikkes, laster ned potensielt skadelige kjørbare filer.

Dessuten, chat-gpt-pc[.]online leverte også Lumma-tyveren i Cybles tester, mens et annet domene, openai-pc-pro[.]online, slipper en ukjent skadevarefamilie.

De ovennevnte sikkerhetsforskerne oppdaget en side for å stjele kredittkort på pay.chatgptftw.com som angivelig tilbyr besøkende en betalingsportal for å kjøpe ChatGPT Plus.

To av eksemplene som er gitt er chatGPT1, som er en app for svindel for SMS-fakturering, og AI-bilde, som inneholder Spynote malware, som kan stjele anropslogger, kontaktlister, SMS og filer fra enheten.

Vær oppmerksom på at ChatGPT utelukkende er et online-basert verktøy som kun er tilgjengelig på chat.openai.com og tilbyr ingen mobil- eller skrivebordsapper for noen operativsystemer for øyeblikket.

Vær oppmerksom på at alle andre apper eller nettsteder som hevder å være ChatGPT er forfalskninger som forsøker å svindle eller infisere med skadelig programvare og bør betraktes som minst mistenkelige og brukere bør unngå dem.

Folk var allerede bekymret for ChatGPTs Bing-integrasjon siden Microsoft vil få all denne informasjonen, men gi ingenting tilbake til nettstedene det tar det fra.

Husk det også ChatGPT vil også få noen tilpasningsalternativer i nær fremtid. Og når vi snakker om ChatGPT og Bing, vet det Edges nye VPN-tjeneste har kommet seg til Stallkanalen.