Фальшиві посилання для завантаження ChatGPT можуть поставити під загрозу безпеку вашого ПК

Безсумнівно, ви вже чули розмови про нову ініціативу Microsoft щодо інтеграції ChatGPT із Bing, оскільки останнім часом усі говорять лише про це.

Як тільки Microsoft випустила новий Bing на основі ШІ, і про те, як він планує включити ChatGPT в сервіс, Google також почав говорити БАРД, власна версія того самого сервісу.

Якщо ви хочете порівняти ці два варіанти та дізнатися, що найкраще відповідає вашим потребам, усе, що вам потрібно зробити, це переглянути наш присвячена стаття.

Зважаючи на це, ми радимо вам бути обережними щодо того, звідки ви берете свій чат-бот, оскільки хакери вже почали використовувати людей, які не завантажують з офіційних джерел.

Таким чином, існує багато фальшивих додатків ChatGPT, які допомагають просувати зловмисне програмне забезпечення Windows і Android.

Ми знаємо, що ідея мати програмне забезпечення, схоже на чат-бота, яке надає всі відповіді, які вам потрібні, у найбільш людський спосіб звучить привабливо, але в цьому є недолік.

Насправді багато зловмисників використовують популярність чат-бота OpenAI ChatGPT, щоб поширювати зловмисне програмне забезпечення для Windows і спрямовувати нічого не підозрюючих користувачів на фішингові сторінки.

ChatGPT від OpenAI вже був дуже популярним, але після того, як Microsoft оголосила про цей крок, зловмисні треті сторони почали використовувати популярність інструменту, обіцяючи безперебійний і безкоштовний доступ до преміум-версії ChatGPT.

Зайве говорити, що ці пропозиції є фальшивими, і їх мета полягає в тому, щоб спонукати користувачів встановити зловмисне програмне забезпечення або надати облікові дані облікового запису.

Серед перших людей, які помітили приховану загрозу, був дослідник безпеки Домінік Альвієрі, коли він натрапив на домен під назвою chat-gpt-pc.online.

Це було використано для ефективного зараження відвідувачів шкідливим програмним забезпеченням Redline для крадіжки інформації під виглядом завантаження для настільного клієнта Windows ChatGPT.

Чат GPT PC Online Redline перенаправлення.

Я перенаправив його на закрите.

/chat-gpt-pc.online@OpenAI#кібербезпека#infosecpic.twitter.com/lXY5zUyMBj

— Домінік Альвієрі (@AlvieriD) 12 лютого 2023 р

Щоб зробити його ще більш достовірним, вищезазначений веб-сайт рекламувався сторінкою Facebook, яка використовувала офіційні логотипи ChatGPT, щоб обманом змусити користувачів переспрямовуватись на шкідливий сайт.

У Google Play і сторонніх магазинах додатків для Android також рекламується багато фальшивих програм ChatGPT, щоб просувати тіньове програмне забезпечення на пристрої людей.

Ці джерела можуть здаватися вам офіційними, що заохочує вас клацати та завантажувати, але наслідки насправді можуть бути катастрофічними.

Перша сторінка Google Chat GPT Підроблені програми Google Play Store.

Програми для елементів пошуку Google 3 і 4 видалено з Google Play Store, включаючи підроблений Chat GPT Smart AI Chatbot…@Google@OpenAI@Microsoftpic.twitter.com/Ul3wbNpAPD

— Домінік Альвієрі (@AlvieriD) 13 лютого 2023 р

Інша публікація на сторінці в соціальних мережах також обговорює Jukebox, інструмент на основі штучного інтелекту, створений OpenAI, який покращує створення музики та аудіо.

Однак ця публікація також містить посилання, яке веде на інший шкідливий домен, hxxps://chat-gpt-pc.online, де вашу інформацію викрадають і використовують проти вас.

На думку дослідників с Cyble, ці тіньові домени зрештою призводять до підробленого веб-сайту OpenAI, який виглядає справжнім офіційним веб-сайтом.

Звичайно, цей підроблений веб-сайт представляє користувачам a ЗАВАНТАЖИТИ ДЛЯ WINDOWS кнопку, при натисканні на яку завантажуються потенційно шкідливі виконувані файли.

Крім того, chat-gpt-pc[.]онлайн також представив викрадач Lumma в тестах Cyble, тоді як інший домен, openai-pc-pro[.]онлайн, видаляє невідоме сімейство шкідливих програм.

Вищезгадані дослідники безпеки виявили сторінку крадіжки кредитної картки за адресою pay.chatgptftw.com який нібито пропонує відвідувачам платіжний портал для покупки ChatGPT Plus.

Два з наведених прикладів є chatGPT1, яка є програмою для шахрайства з виставленням рахунків через SMS, і AI фото, який містить шкідливе програмне забезпечення Spynote, яке може викрадати журнали викликів, списки контактів, SMS і файли з пристрою.

Майте на увазі, що ChatGPT — це виключно онлайн-інструмент, доступний лише за адресою chat.openai.com і на даний момент не пропонує мобільних або настільних програм для будь-якої операційної системи.

Зауважте, що будь-які інші програми чи сайти, які претендують на ChatGPT, є підробками, які намагаються шахраювати або заразити зловмисним програмним забезпеченням, і їх слід вважати принаймні підозрілими, а користувачам слід уникати їх.

Люди вже були стурбовані інтеграцією ChatGPT з Bing, оскільки Microsoft це зробить отримувати всю цю інформацію, але нічого не повертати на сайти воно бере це з.

Крім того, пам'ятайте про це ChatGPT також отримає деякі параметри налаштування в недалекому майбутньому. І, говорячи про ChatGPT і Bing, знайте це Нова служба VPN від Edge дійшов до стабільного каналу.