Fald ikke for det – ChatGPT-malware løber løbsk

Malware og svindel til ChatGPT fortsætter med at blive mere udbredt, efterhånden som interessen for chatbot udviklet af OpenAI udvides.

Der har været en række tilfælde af dårlige skuespillere, der har udnyttet populariteten af ​​ChatGPT siden introduktionen i november 2022. Mange har brugt falske ChatGPT-grænseflader til svindel med intetanende mobilbrugere tør for penge eller inficere enheder med malware. Den seneste trussel er en blanding af begge, med hackere rettet mod Windows og Android brugere gennem phishing-sider og sigter på at stjæle deres private data, som kunne omfatte kreditkort- og andre bankoplysninger, ifølge Blødende computer.

Sikkerhedsforsker Dominic Alvieri observerede først den mistænkelige aktivitet af chat-gpt-pc.online, et domæne, der var vært for en info-stjælende malware kaldet Redline, som udgjorde en ChatGPT til Windows desktop-download. Hjemmesiden, som indeholdt ChatGPT-branding, blev annonceret på en

Alvieri fandt ud af, at der også var falske ChatGPT-apps på Google Play og forskellige andre tredjeparts Android-appbutikker, som kunne sende malware til enheder, hvis de blev downloadet.

Andre forskere har bakket op om de oprindelige påstande, efter at have fundet anden malware, der udfører forskellige ondsindede kampagner. Forskere ved Cyble opdaget chatgpt-go.online, som udsender malware, der "stjæler indhold fra udklipsholderen", herunder Aurora stjæler. Et andet domæne kaldet chat-gpt-pc[.]online udsender malware kaldet Lumma stealer. Endnu en ringede openai-pc-pro[.]online, malware, der endnu ikke er blevet identificeret.

Cyble har også forbundet domænet pay.chatgptftw.com til en side, der stjæler kreditkort, der udgør en betalingsside for ChatGPT Plus.

I mellemtiden sagde Cyble, at det har afsløret over 50 tvivlsomme mobilapplikationer, der poserer som ChatGPT ved at bruge dets branding eller et navn, der nemt kan forvirre brugerne. Forskerholdet sagde, at de alle er blevet fastslået som falske og skadelige for enheder. Den ene er en app, der hedder chatGPT1, som er en app til sms-fakturering, der sandsynligvis stjæler kreditkortoplysninger svarende til det, der er beskrevet ovenfor. En anden app er AI foto, som er vært for Spynote malware, der er i stand til at få adgang til og "stjæle opkaldslogger, kontaktlister, SMS og filer" fra en enhed

Tilstrømningen af ​​malware og betalte svindlere begyndte, da OpenAI begyndte at skrue ned for hastighederne og adgang til ChatGPT på grund af dets blomstrende popularitet. De første falske betalte mobilapps ramte Apple App- og Google Play-butikker i december 202, men fik først medieopmærksomhed næsten en måned senere, i midten af ​​januar. Det første kendte store ChatGPT-hack fulgte snart i midten af ​​februar. Dårlige skuespillere brugte OpenAI GPT-3 API til at skabe en mørk version af ChatGPT der er i stand til at generere phishing-e-mails og malware-scripts. Botterne arbejder gennem beskedappen Telegram.

Nu ser det ud til at være åben sæson for forfalskninger og alternativer, siden OpenAI introducerede sit betalte ChatGPT Plus-niveau til $20 pr. måned fra den 10. februar. Brugere bør dog være forsigtige med, at chatbotten forbliver et browserbaseret værktøj, som kun kan tilgås på chat.openai.com. Der er i øjeblikket ingen mobil- eller desktop-apps tilgængelige til ChatGPT på noget system.

Redaktørernes anbefalinger

• Topforfattere kræver betaling fra AI-virksomheder for at bruge deres arbejde
• GPT-4: hvordan man bruger AI chatbot, der gør ChatGPT til skamme
• Wix bruger ChatGPT til at hjælpe dig med hurtigt at bygge et helt websted
• ChatGPT-producenten OpenAI står over for FTC-undersøgelse over forbrugerbeskyttelseslove
• ChatGPT-webstedets trafik er faldet for første gang

Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.