속지 마십시오. ChatGPT 악성 코드가 만연하고 있습니다.

맬웨어 및 사기 채팅GPT OpenAI가 개발한 챗봇에 대한 관심이 확대되면서 계속해서 확산되고 있습니다.

2022년 11월 ChatGPT가 도입된 이후 악의적인 행위자가 ChatGPT의 인기를 악용하는 사례가 많이 있었습니다. 많은 사람들이 잘못된 ChatGPT 인터페이스를 사용해 왔습니다. 의심하지 않는 모바일 사용자를 사기 돈이 부족하거나 장치를 악성 코드로 감염시킵니다. 가장 최근의 위협은 Windows와 Windows를 표적으로 삼는 해커의 혼합 형태입니다. 기계적 인조 인간 사용자는 피싱 페이지를 통해 신용 카드 및 기타 은행 정보가 포함될 수 있는 개인 데이터를 훔치려고 합니다. 블리핑 컴퓨터.

채팅 GPT PC 온라인 레드라인 리디렉션.

닫히도록 리디렉션했습니다.

/chat-gpt-pc.online@오픈AI#사이버보안#인포섹pic.twitter.com/lXY5zUyMBj

— 도미닉 알비에리(@AlvieriD) 2023년 2월 12일

보안 연구원 Dominic Alvieri는 처음으로 의심스러운 활동을 관찰했습니다. chat-gpt-pc.online, Windows 데스크톱 다운로드용 ChatGPT로 위장한 Redline이라는 정보 도용 악성 코드를 호스팅하는 도메인입니다. ChatGPT 브랜딩을 특징으로 하는 웹사이트가 광고 중이었습니다. 페이스북 페이지를 합법적인 OpenAI 링크로 활용하여 사람들이 사악한 사이트에 액세스하도록 유도합니다.

추천 동영상

Alvieri는 Google Play 및 기타 다양한 타사 Android 앱 스토어에 가짜 ChatGPT 앱이 있다는 사실을 발견했습니다. 이 앱은 다운로드할 경우 기기에 악성 코드를 보낼 수 있습니다.

다른 연구자들은 다양한 악성 캠페인을 실행하는 다른 악성 코드를 발견하여 초기 주장을 뒷받침했습니다. 싸이블 연구원 발견 chatgpt-go.online, 다음을 포함하여 "클립보드 내용을 훔치는" 악성 코드를 보냅니다. 오로라 스틸러. 또 다른 도메인은 chat-gpt-pc[.]온라인 Lumma 스틸러라는 악성코드를 보냅니다. 또 다른 사람이 전화했습니다. openai-pc-pro[.]온라인, 아직 확인되지 않은 악성 코드입니다.

Cyble도 도메인을 연결했습니다 pay.chatgptftw.com 결제 페이지로 위장한 신용카드 도난 페이지로 채팅GPT 플러스.

한편 Cyble은 사용자를 쉽게 혼란스럽게 할 수 있는 브랜드나 이름을 사용하여 ChatGPT로 위장한 50개 이상의 의심스러운 모바일 애플리케이션을 발견했다고 밝혔습니다. 연구팀은 이들 모두 가짜이며 기기에 유해한 것으로 판단됐다고 밝혔다. 하나는 다음과 같은 앱입니다. 채팅GPT1, 위에 설명된 것과 유사한 신용 카드 정보를 훔칠 가능성이 있는 SMS 청구 사기 앱입니다. 또 다른 앱은 AI 사진, 장치에서 "통화 기록, 연락처 목록, SMS 및 파일에 액세스하여 훔칠 수 있는" Spynote 악성 코드를 호스팅합니다.

OpenAI가 등장하면서 악성코드와 유료 사기꾼의 유입이 시작되었습니다. 속도를 조절하기 시작했다 인기가 높아져 ChatGPT에 액세스할 수 있습니다. 최초의 가짜 유료 모바일 앱은 202년 12월 Apple App과 Google Play 스토어에 등장했지만 거의 한 달 후인 1월 중순이 되어서야 언론의 주목을 받았습니다. 처음으로 알려진 주요 ChatGPT 해킹은 곧 2월 중순에 이어졌습니다. 악의적인 행위자는 OpenAI GPT-3 API를 사용하여 ChatGPT의 어두운 버전 피싱 이메일과 악성 코드 스크립트를 생성할 수 있습니다. 봇은 메시징 앱 Telegram을 통해 작동합니다.

이제 OpenAI가 2월 10일부터 월 20달러에 유료 ChatGPT Plus 계층을 도입한 이후 가짜와 대안이 공개되는 시즌인 것 같습니다. 그러나 사용자는 챗봇이 여전히 chat.openai.com에서만 액세스할 수 있는 브라우저 기반 도구라는 점에 주의해야 합니다. 현재 어떤 시스템에서도 ChatGPT에 사용할 수 있는 모바일 또는 데스크톱 앱이 없습니다.