騙されないでください -- ChatGPT マルウェアが蔓延しています

マルウェアと詐欺チャットGPT OpenAI が開発したチャットボットへの関心が高まるにつれ、その普及はさらに進んでいます。

2022 年 11 月に ChatGPT が導入されて以来、悪意のある者が ChatGPT の人気を利用する例が数多く発生しています。多くの人が偽の ChatGPT インターフェイスを使用して、無防備なモバイルユーザーを詐欺するお金がなくなったり、デバイスがマルウェアに感染したりする可能性があります。最新の脅威は両方を組み合わせたもので、ハッカーは Windows とアンドロイドによると、ユーザーはフィッシングページを通じて個人データを盗むことを目的としており、これにはクレジットカードやその他の銀行情報が含まれる可能性があります。ピーピーコンピュータ.

チャット GPT PC オンラインレッドラインリダイレクト。

クローズにリダイレクトしました。

/chat-gpt-pc.online@OpenAI＃サイバーセキュリティ#infosecpic.twitter.com/lXY5zUyMBj

— ドミニク・アルヴィエリ (@AlvieriD) 2023 年 2 月 12 日

セキュリティ研究者のドミニク・アルヴィエリ氏は、不審な活動を最初に観察しました。 チャット-gpt-pc.オンライン、Windows デスクトップダウンロード用の ChatGPT を装った Redline と呼ばれる情報窃取マルウェアをホストしていたドメインです。 ChatGPT ブランドを特徴とするこの Web サイトは、フェイスブックページを合法的な OpenAI リンクとして使用し、人々を不正なサイトにアクセスさせるように誘導します。

おすすめ動画

Alvieri 氏は、Google Play やその他さまざまなサードパーティの Android アプリストアにも偽の ChatGPT アプリが存在し、ダウンロードするとデバイスにマルウェアを送信する可能性があることを発見しました。

他の研究者は、さまざまな悪意のあるキャンペーンを実行する他のマルウェアを発見し、最初の主張を支持しました。 Cybleの研究者発見した chatgpt-go.online、「クリップボードの内容を盗む」マルウェアを送信します。オーロラ・スティーラー. という別のドメイン

チャット-gpt-pc[.]オンライン Lumma スティーラーと呼ばれるマルウェアを送信します。さらに別の人が呼びました openai-pc-pro[.]オンライン、まだ特定されていないマルウェア。

Cyble もドメインに接続しました pay.chatgptftw.com の支払いページを装ったクレジットカードを盗むページにアクセスするチャットGPTプラス.

一方、Cybleは、ブランドやユーザーを混乱させやすい名前を使用してChatGPTを装った50以上の疑わしいモバイルアプリケーションを発見したと発表した。研究チームは、それらはすべて偽物であり、デバイスに有害であると判断されたと述べた。一つは、と呼ばれるアプリです チャットGPT1これは、上記と同様にクレジットカード情報を盗む可能性のある SMS 請求詐欺アプリです。もう一つのアプリは、 AIフォト、デバイスにアクセスして「通話記録、連絡先リスト、SMS、およびファイルを盗む」ことができる Spynote マルウェアをホストします。

マルウェアと有料詐欺師の流入は、OpenAI の登場から始まりました。速度を抑え始めた ChatGPT の人気が急上昇しているため、ChatGPT へのアクセスも可能です。最初の偽の有料モバイルアプリは 202 年 12 月に Apple App ストアと Google Play ストアに登場しましたが、メディアの注目を集めたのはほぼ 1 か月後の 1 月中旬でした。 2 月中旬には、最初に知られている大規模な ChatGPT ハッキングがすぐに発生しました。悪意のある攻撃者は OpenAI GPT-3 API を使用して、 ChatGPTのダークバージョンフィッシングメールやマルウェアスクリプトを生成する可能性があります。ボットはメッセージングアプリ Telegram を通じて動作します。

OpenAI が 2 月 10 日の時点で月額 20 ドルの有料 ChatGPT Plus 層を導入して以来、現在は偽物や代替品のオープンシーズンのようです。ただし、チャットボットは依然として chat.openai.com でのみアクセスできるブラウザベースのツールであることにユーザーは注意する必要があります。現在、どのシステムでも ChatGPT で使用できるモバイルアプリやデスクトップアプリはありません。