詐欺師が ChatGPT をスプーフィングしてマルウェアを拡散させている

ChatGPT はわずか数か月で爆発し、最も急速に成長している史上最高のアプリ。

したがって、当然のことながら、ハッカーはインターネット ユーザーを詐欺するために、OpenAI の人工知能チャットボットの人気をすでに武器として利用しています。

サイバーセキュリティ研究者は、最近すでに数百件の発見を行っています。登録済み「ChatGPT」という用語を使用するドメイン。これらのドメインのすべてが凶悪な目的で武器化されるわけではありませんが、一部はすでにそのような目的で使用されています。

ツイートは削除された可能性があります

サイバーセキュリティ研究者のドミニク・アルヴィエリ氏は、マルウェアを拡散させて被害者の個人情報を盗もうとする、これまでに遭遇した偽のChatGPT Webサイトに関する調査結果をソーシャルメディアで共有した。

マッシュ可能な光の速度

アルヴィエリ氏によると、最初に報告されたとおりピーピーコンピュータ、そのような Web サイトの 1 つ「chat-gpt-pc.online」試みたそのページの訪問者に、ChatGPT が Windows 用のダウンロード可能なローカル アプリケーションとして提供されていることを納得させるためです。 Alvieri 氏は、このダウンロードによってユーザーが RedLine 情報窃取マルウェアに感染する可能性があることを発見しました。基本的に、このマルウェアは、Web ブラウザなどのユーザーのアプリケーションに保存されている情報を盗みます。たとえば、ユーザーが Google Chrome にパスワードやクレジット カード情報を保存させている場合、このマルウェアはデータを引き出してハッカーに送信する可能性があります。

ツイートは削除された可能性があります

Windows ユーザーをターゲットにしていることに加えて、Alvieri は次のことも行っています。見つかったGoogle Play ストアの偽の ChatGPT アプリ。これらのアプリはダウンロードされると、同様のフィッシング キャンペーンを展開してユーザーの情報を盗みます。

ツイートは削除された可能性があります

新しいレポートサイバーセキュリティ企業 Cyble は、50 を超える偽の ChatGPT アプリを発見し、これがどれほど広まっているかを調査しました。また、Cyble のレポートでは、ハッカーが被害者から盗もうとしている興味深い方法もいくつか発見されました。 1 回のダウンロードにより、「chatGPT1」というプログラムがインストールされました。 AI ユーティリティは提供していませんが、SMS 請求詐欺として知られる多数の有料サービスに密かにターゲットを登録します。

詐欺に遭わずに ChatGPT を実際に使用したい場合は、次の URL にある OpenAI Web サイトに直接アクセスしてください。https://chat.openai.comまたはその最近入手したドメイン、AI.com

ChatGPT がユーザー ベースを拡大し続ける中、月額 20 ドルのサブスクリプション プランを通じて有料要素を発表した後は特にそうですが、ユーザーは情報を盗んで AI トレンドに乗じて金儲けしようとする悪意のある攻撃者に警戒する必要があります。