ChatGPT გამოიყენება მსხვერპლის მოსატყუებლად მავნე პროგრამების ჩამოტვირთვაში

Hackers are trying to capitalize on the enormous popularity of ChatGPT to distribute malware, security experts have warned.

A report from cybersecurity researchers CloudSEK has detailed an elaborate scheme that includes stolen Facebook accounts, groups, and pages, malicious Facebook ads, and fake ChatGPT software.

As per the report, threat actors are using stolen Facebook accounts to distribute malware. They would log into these accounts, and use them to run malicious ads. The ads would advertise a website where the “latest version” of ChatGPT can be downloaded – for free.

Fake sites, stolen Facebook groups

For the uninitiated, ChatGPT is a language-based artificial intelligence model, a chatbot whose revolutionary technology took the world by storm.

The tool is mostly free and can be accessed via ამ ბმულს (იხსნება ახალ ჩანართში). There is no executable to be downloaded, and whoever is advertising one is a malicious actor.

Victims that take the bait and download the malware risk compromising their personally identifiable data (იხსნება ახალ ჩანართში) (PII), as well as payment data. The researchers also say the malware can spread across systems through removable media, and escalate privileges to remain on the compromised endpoints.

When they’re not running malicious ads, the attackers are using compromised Facebook accounts that administer different pages and groups. Admin accounts are quite valuable on the dark web, as they exponentially expand the reach of any malware campaign, and do so organically. For this campaign, the researchers discovered 13 Facebook pages/accounts with more than 500,000 followers. The oldest page was stolen in mid-February this year and has more than 23,000 followers.

“Cybercriminals are capitalizing on the popularity of ChatGPT, exploiting Facebook's vast user base by compromising legitimate Facebook accounts to distribute malware via Facebook ads, putting users' security at risk. Our investigation has uncovered 13 compromised pages with over 500K followers, some of which have been hijacked since February 2023. We urge users to be vigilant and aware of such malicious activities on the platform,” said Bablu Kumar, Cyber Intelligence Analyst, CloudSEK.

Through these pages and groups, the attackers seem to be distributing a video to attract and engage the audience. Furthermore, CloudSEK discovered at least 25 websites that are impersonating OpenAI’s chatbot. The majority of compromised accounts were being controlled by Vietnamese actors, they concluded.

წყარო

წინა ჩანაწერი

Keep Calm and Stay Smart

04:06

ჩვენი გუნდი ყოველწლიურად პროფესიონალურად ამოწმებს ასობით პროგრამულ უზრუნველყოფას, სერვისსა და ბიზნეს სტრატეგიას ჩვენი საკუთარი კონსულტანტებისა და ბიზნეს ლიდერების პანელის მეშვეობით.

ჩვენ ვირჩევთ მკაცრ გადაწყვეტილებებს მხოლოდ ხარჯ-სარგებლის მაღალი თანაფარდობით, რომლებიც ადვილად გამოსაყენებელია, რომლებიც ღირსეულად ინტეგრირდება ნებისმიერ ტიპის ორგანიზაციაში და შეიცავს წამყვან ფუნქციებს, რათა უზრუნველყოთ, რომ დარჩეთ თქვენი ბიზნეს სექტორის თავზე.

ChatGPT გამოიყენება მსხვერპლის მოსატყუებლად მავნე პროგრამების ჩამოტვირთვაში

აუცილებელი პროგრამული უზრუნველყოფა 2024 წელს

მოწინავე კატეგორიები

უახლესი მიმოხილვა

Samsung Galaxy Z Flip 5 თიზერ ვიდეო, Galaxy Unpacked ღონისძიების წინ, აჩვენებს ახალი საკინძების დიზაინს, ფერის ვარიანტებს

Twitter ზღუდავს DM-ების რაოდენობას, რომლებსაც შეუძლიათ გადაუმოწმებელი მომხმარებლების გაგზავნა

ჩემს საყვარელ Android ტელეფონს შეუძლია გააკეთოს ის, რაც ჩემს iPhone 14 Pro Max-ს არ შეუძლია

ChatGPT Android-ისთვის მომავალ კვირას ამოქმედდება და შეგიძლიათ წინასწარ დარეგისტრირდეთ ახლავე

Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A Google TV, 20W დინამიკები გამოვიდა ინდოეთში: : ფასი, სპეციფიკაციები

ამ საკვებ ბატარეას შეუძლია დიაგნოსტიკისა და მდგრადი ენერგიის სამყაროს კვება