Links de download falsos do ChatGPT podem comprometer a segurança do seu PC

Com certeza você já deve ter ouvido falar sobre a nova iniciativa da Microsoft de integrar o ChatGPT com o Bing, já que é disso que todo mundo fala ultimamente.

Depois que a Microsoft lançou o novo Bing com IA, e como planeja incluir o ChatGPT no serviço, o Google também começou a falar sobre BARDO, sua própria versão do mesmo serviço.

Se você quiser comparar os dois e descobrir qual é o mais adequado às suas necessidades, basta consultar nosso artigo dedicado.

Dito isto, aconselhamos que você seja cauteloso sobre de onde você obtém seu chatbot porque os hackers já começaram a lucrar com as pessoas que não baixam de fontes oficiais.

Portanto, existem muitos aplicativos ChatGPT falsos por aí que os ajudam a enviar malware para Windows e Android.

Sabemos que a ideia de ter um software semelhante a um chatbot para fornecer todas as respostas de que você precisa da maneira mais humana possível parece atraente, mas há um lado negativo nisso.

Na verdade, muitos atores de ameaças estão explorando a popularidade do chatbot ChatGPT da OpenAI para distribuir malware para Windows e direcionar usuários desavisados ​​para páginas de phishing.

O ChatGPT da OpenAI já era muito popular, mas depois que a Microsoft anunciou a mudança, terceiros mal-intencionados começou a aproveitar a popularidade da ferramenta prometendo acesso ininterrupto e gratuito a premium ChatGPT.

Desnecessário dizer que essas ofertas são falsas e o objetivo é induzir os usuários a instalar malware ou fornecer credenciais de conta.

Entre as primeiras pessoas a perceber a ameaça à espreita estava o pesquisador de segurança Dominic Alvieri, quando se deparou com um domínio chamado chat-gpt-pc.online.

Isso foi usado para infectar eficientemente os visitantes com o malware de roubo de informações Redline sob o disfarce de um download para um cliente de desktop Windows ChatGPT.

Bate-papo GPT PC Online Redline redirecionado.

Eu redirecionei para fechado.

/chat-gpt-pc.online@OpenAI#cíber segurança#infosecpic.twitter.com/lXY5zUyMBj

— Dominic Alvieri (@AlvieriD) 12 de fevereiro de 2023

Para torná-lo ainda mais confiável, o site mencionado acima foi promovido por uma página do Facebook que usava logotipos oficiais do ChatGPT para induzir os usuários a serem redirecionados para o site malicioso.

Há também muitos aplicativos ChatGPT falsos sendo promovidos no Google Play e em lojas de aplicativos Android de terceiros, para inserir software duvidoso nos dispositivos das pessoas.

Essas fontes podem parecer oficiais para você, incentivando-o a clicar e fazer o download, mas as consequências podem ser desastrosas.

Aplicativos falsos GPT da Google Play Store na primeira página do Google.

Aplicativos de itens de pesquisa do Google 3 e 4 removidos da Google Play Store, incluindo falso Chat GPT Smart AI Chatbot…@Google@OpenAI@Microsoftpic.twitter.com/Ul3wbNpAPD

— Dominic Alvieri (@AlvieriD) 13 de fevereiro de 2023

Outra postagem encontrada em uma página de mídia social também discute o Jukebox, uma ferramenta baseada em IA criada pela OpenAI que aprimora a criação de música e áudio.

No entanto, esta postagem também apresenta um link que leva a outro domínio malicioso, hxxps://chat-gpt-pc.online, onde suas informações são roubadas e usadas contra você.

De acordo com pesquisadores da Cyble, esses domínios obscuros acabam levando a um site OpenAI falsificado que parece ser o site oficial genuíno.

Claro, este site falso apresenta aos usuários uma DOWNLOAD PARA WINDOWS botão, que, quando clicado, baixa arquivos executáveis ​​potencialmente prejudiciais.

Além disso, chat-gpt-pc[.]online também entregou o ladrão Lumma nos testes do Cyble, enquanto outro domínio, openai-pc-pro[.]online, descarta uma família de malware desconhecida.

Os pesquisadores de segurança mencionados acima descobriram uma página de roubo de cartão de crédito em pay.chatgptftw.com que supostamente oferece aos visitantes um portal de pagamento para comprar o ChatGPT Plus.

Dois dos exemplos dados são chatGPT1, que é um aplicativo de fraude de cobrança por SMS, e Foto AI, que contém o malware Spynote, que pode roubar registros de chamadas, listas de contatos, SMS e arquivos do dispositivo.

Lembre-se de que o ChatGPT é exclusivamente uma ferramenta online disponível apenas em chat.openai.com e não oferece nenhum aplicativo móvel ou de desktop para nenhum sistema operacional no momento.

Observe que quaisquer outros aplicativos ou sites que afirmam ser ChatGPT são falsos tentando enganar ou infectar com malware e devem ser considerados no mínimo suspeitos e os usuários devem evitá-los.

As pessoas já estavam preocupadas com a integração do ChatGPT com o Bing, pois a Microsoft obtenha todas essas informações, mas não dê nada de volta aos sites de onde é tirado.

Além disso, lembre-se que O ChatGPT também terá algumas opções de personalização no futuro próximo. E por falar em ChatGPT e Bing, saiba que O novo serviço VPN da Edge chegou ao Stable Channel.