W ostatnim czasie w sieci pojawiła się informacja o nowym rodzaju cyberoszustwa związanego z ChatGPT – chatbotem stworzonym przez OpenAI.
Według doniesień, oszuści wykorzystują nowy schemat, aby oszukać osoby zainteresowane sieciami neuronowymi. Tworzą strony internetowe pod marką OpenAI, w których zamieszczają linki do pobrania trojana.
Według ekspertów ds. cyberbezpieczeństwa, oszuści kopiują wygląd oryginalnego OpenAI i oferują użytkownikom pobranie oficjalnej aplikacji ChatGPT dla systemu Windows. Jednakże, w rzeczywistości pod linkiem do pobrania kryje się złośliwe oprogramowanie typu trojan znane jako Redline.
Trojan to rodzaj złośliwego oprogramowania komputerowego, które maskuje się jako nieszkodliwe lub pożądane przez użytkownika narzędzie lub plik, ale w rzeczywistości wykonuje szkodliwe działania na komputerze lub sieci.
Trojany mogą być używane do różnych celów, takich jak kradzież poufnych informacji, takich jak hasła i dane finansowe, szpiegowanie działań użytkownika, tworzenie tzw. “backdoorów” umożliwiających zdalne kontrolowanie komputera, a także atakowanie innych komputerów w sieci, często w celu przeprowadzenia tzw. “ataków DDoS”. Często rozprzestrzeniają się za pomocą spamu e-mailowego, fałszywych stron internetowych lub podstępnych reklam, a także poprzez złośliwe pliki do pobrania z internetu.
Jak widzicie powyżej oszuści stosują różne sposoby, aby przyciągnąć uwagę użytkowników. Wiele nowych stron internetowych takich jak “chat-gpt-pc.online”, zostało już odkrytych i zidentyfikowanych jako fałszywe witryny. Ponadto, oszuści wykupują reklamy w popularnych sieciach społecznościowych i proszę o pobranie “oficjalnego klienta” chatbota.
Nie tylko użytkownicy Windowsa są narażeni na zagrożenie. Sklep Google Play ma również wiele aplikacji na Androida udających oryginalnych klientów ChatGPT, które często zawierają reklamy, spam oraz złośliwe oprogramowanie. Niektóre z tych złośliwych programów są już znane, ale wiele innych wciąż próbuje pozostać niezidentyfikowanych.
Złośliwe oprogramowanie podszywające się pod ChatGPT ma bardzo szerokie możliwości. Mogą one wysyłać płatne SMS-y, kraść dzienniki połączeń, listy kontaktów i SMS-ów, pliki i zdjęcia, szpiegować naciśnięcia klawiszy i kraść dane kart płatniczych.
Aby uniknąć ryzyka, użytkownicy powinni wiedzieć, że OpenAI nie ma obecnie żadnej oficjalnej niestandardowej aplikacji ChatGPT na żadną platformę. Interakcja z chatbotem odbywa się wyłącznie w interfejsie internetowym.
W przypadku, gdy użytkownik podejrzewa, że może być ofiarą cyberoszustwa, powinien jak najszybciej zgłosić to na odpowiednie forum lub do organizacji zajmującej się bezpieczeństwem cybernetycznym. Złośliwe oprogramowanie może spowodować poważne szkody finansowe, więc należy działać szybko.
Pamiętajcie!
OpenAI nie ma obecnie żadnej oficjalnej niestandardowej aplikacji ChatGPT na żadną platformę.
