ChatGPT は、被害者をマルウェアのダウンロードに誘導するために使用されています

ハッカーは、ChatGPT の絶大な人気を利用してマルウェアを配布しようとしていると、セキュリティの専門家は警告しています。

サイバーセキュリティ研究者によるレポート CloudSEK は、盗まれた Facebook アカウント、グループ、およびページ、悪意のある Facebook 広告、および偽の ChatGPT ソフトウェアを含む精巧なスキームを詳述しています。

レポートによると、攻撃者は盗んだ Facebook アカウントを使用してマルウェアを配布しています。彼らはこれらのアカウントにログインし、それらを使用して悪意のある広告を実行します。広告は、ChatGPT の「最新バージョン」を無料でダウンロードできる Web サイトを宣伝します。

偽サイト、盗まれた Facebook グループ

初心者にとって、ChatGPT は言語ベースの人工知能モデルであり、革新的な技術で世界を席巻したチャットボットです。

このツールはほとんど無料で、次の方法でアクセスできますこのリンク（新しいタブで開きます）. ダウンロードする実行可能ファイルはなく、それを宣伝しているのは悪意のあるアクターです。

おとりを利用してマルウェアをダウンロードする被害者は、個人を特定できるデータを危険にさらす危険があります（新しいタブで開きます） (PII)、および支払いデータ。研究者はまた、マルウェアがリムーバブルメディアを介してシステム全体に拡散し、侵害されたエンドポイントに留まるように権限を昇格させる可能性があるとも述べています。

悪意のある広告を実行していないとき、攻撃者はさまざまなページやグループを管理する侵害された Facebook アカウントを使用しています。管理者アカウントは、あらゆるマルウェアキャンペーンのリーチを指数関数的に拡大し、それを有機的に行うため、ダーク Web では非常に価値があります。このキャンペーンでは、研究者は 13 人以上のフォロワーを持つ 500,000 の Facebook ページ/アカウントを発見しました。最も古いページは今年 23,000 月中旬に盗まれ、XNUMX 人以上のフォロワーがいます。

「サイバー犯罪者は、ChatGPT の人気を利用して、Facebook の膨大なユーザーベースを悪用し、正当な Facebook アカウントを侵害して Facebook 広告を介してマルウェアを配布し、ユーザーのセキュリティを危険にさらしています。私たちの調査により、13 万人以上のフォロワーを持つ 500 の侵害されたページが発見されました。そのうちのいくつかは 2023 年 XNUMX 月以降に乗っ取られました。私たちは、ユーザーがプラットフォーム上でのこのような悪意のある活動に警戒し、認識することをお勧めします。」

これらのページやグループを通じて、攻撃者は動画を配信して視聴者を惹きつけ、関与させているようです。さらに、CloudSEK は、OpenAI のチャットボットになりすました少なくとも 25 の Web サイトを発見しました。侵害されたアカウントの大部分は、ベトナムの攻撃者によって制御されていたと、彼らは結論付けました。

ソース