ChatGPT는 피해자가 멀웨어를 다운로드하도록 유인하는 데 사용되고 있습니다.

해커들이 ChatGPT의 엄청난 인기를 이용하여 맬웨어를 배포하려고 시도하고 있다고 보안 전문가들이 경고했습니다.

사이버 보안 연구원인 CloudSEK의 보고서는 도난당한 Facebook 계정, 그룹 및 페이지, 악의적인 Facebook 광고 및 가짜 ChatGPT 소프트웨어를 포함하는 정교한 계획을 자세히 설명했습니다.

보고서에 따르면 공격자는 훔친 Facebook 계정을 사용하여 맬웨어를 배포하고 있습니다. 그들은 이러한 계정에 로그인하고 이를 사용하여 악성 광고를 실행합니다. 광고는 ChatGPT의 "최신 버전"을 무료로 다운로드할 수 있는 웹사이트를 광고합니다.

가짜 사이트, 도난당한 Facebook 그룹

초보자를 위한 ChatGPT는 언어 기반 인공 지능 모델로, 혁신적인 기술이 전 세계를 강타한 챗봇입니다.

이 도구는 대부분 무료이며 다음을 통해 액세스할 수 있습니다. 이 링크 (새 탭에서 열립니다). 다운로드할 실행 파일이 없으며 실행 파일을 광고하는 사람은 모두 악의적인 행위자입니다.

미끼를 물고 멀웨어를 다운로드하는 피해자는 개인 식별 데이터를 손상시킬 위험이 있습니다. (새 탭에서 열립니다) (PII) 및 결제 데이터. 또한 연구원들은 멀웨어가 이동식 미디어를 통해 시스템 전체에 확산될 수 있으며 손상된 엔드포인트에 남도록 권한을 상승시킬 수 있다고 밝혔습니다.

악의적인 광고를 실행하지 않을 때 공격자는 다른 페이지와 그룹을 관리하는 손상된 Facebook 계정을 사용하고 있습니다. 관리자 계정은 맬웨어 캠페인의 범위를 기하급수적으로 확장하고 이를 유기적으로 수행하므로 다크 웹에서 매우 유용합니다. 이 캠페인을 위해 연구원들은 팔로워가 13명 이상인 500,000개의 Facebook 페이지/계정을 발견했습니다. 가장 오래된 페이지는 올해 23,000월 중순에 도난당했으며 XNUMX명 이상의 팔로워가 있습니다.

“사이버 범죄자들은 ChatGPT의 인기를 이용하여 합법적인 Facebook 계정을 손상시켜 Facebook 광고를 통해 맬웨어를 배포함으로써 Facebook의 방대한 사용자 기반을 악용하여 사용자의 보안을 위험에 빠뜨리고 있습니다. 조사 결과 13명 이상의 팔로워가 있는 500개의 손상된 페이지를 발견했으며 그 중 일부는 2023년 XNUMX월 이후 하이재킹되었습니다. 우리는 사용자가 플랫폼에서 이러한 악의적인 활동을 경계하고 인식할 것을 촉구합니다.”라고 CloudSEK의 사이버 인텔리전스 분석가인 Bablu Kumar가 말했습니다.

이러한 페이지와 그룹을 통해 공격자는 청중을 유인하고 참여시키기 위해 비디오를 배포하는 것으로 보입니다. 또한 CloudSEK는 OpenAI의 챗봇을 사칭하는 웹사이트를 최소 25개 발견했습니다. 그들은 해킹된 계정의 대부분이 베트남 행위자들에 의해 통제되고 있다고 결론지었습니다.

출처