Muhtemel ChatGPT kullanıcıları, kötü amaçlı yazılım ve kimlik hırsızlığı dolandırıcılıkları için hedefleniyor

ChatGPT sadece birkaç ay içinde patlayarak tüm zamanların en hızlı büyüyen uygulaması haline geldi.

Yani, tabii ki bilgisayar korsanları, internet kullanıcılarını dolandırmak için OpenAI’nin yapay zeka sohbet robotunun popülaritesini şimdiden silah haline getiriyor.

Siber güvenlik araştırmacıları, son zamanlarda yüzlercesini ortaya çıkardı. kayıtlı(Yeni bir sekmede açılır) “ChatGPT” terimini kullanan etki alanları. Bu alanların tümü hain amaçlarla silahlandırılmayacak olsa da, bazıları şimdiden bu şekilde kullanılıyor.

Tweet silinmiş olabilir
(yeni bir sekmede açılır)
(Yeni bir sekmede açılır)

Siber güvenlik araştırmacısı Dominic Alvieri, karşılaştığı, kötü amaçlı yazılım yaymaya ve kurbanların özel bilgilerini çalmaya çalışan sahte ChatGPT web siteleriyle ilgili bulgularını sosyal medyada paylaştı.

Alvieri’ye göre ve ilk olarak Uyku Bilgisayarı(Yeni bir sekmede açılır)böyle bir web sitesi “chat-gpt-pc.online” denendi(Yeni bir sekmede açılır) Ziyaretçileri, ChatGPT’nin Windows için indirilebilir bir yerel uygulama olarak sunulduğuna ikna etmek için. Alvieri, bu indirmenin kullanıcılara RedLine bilgi çalma kötü amaçlı yazılımını enjekte edeceğini keşfetti. Temel olarak, bu kötü amaçlı yazılım, kullanıcıların web tarayıcıları gibi uygulamalarında depolanan bilgileri çalar. Örneğin, bir kullanıcının şifrelerini veya kredi kartı bilgilerini Google Chrome’da saklaması durumunda, bu kötü amaçlı yazılım verileri çekip bilgisayar korsanına gönderebilir.

Tweet silinmiş olabilir
(yeni bir sekmede açılır)
(Yeni bir sekmede açılır)

Alvieri, Windows kullanıcılarını hedeflemenin yanı sıra kurmak(Yeni bir sekmede açılır) Google Play Store’daki sahte ChatGPT uygulamaları. Bu uygulamalar indirildikten sonra, kullanıcıların bilgilerini çalmak için benzer kimlik avı kampanyaları yürütür.

Tweet silinmiş olabilir
(yeni bir sekmede açılır)
(Yeni bir sekmede açılır)

A yeni rapor(Yeni bir sekmede açılır) siber güvenlik firmasından Cyble, 50’den fazla sahte ChatGPT uygulamasını keşfederek bunun ne kadar yaygınlaştığını gördü. Ayrıca Cyble raporu, bilgisayar korsanlarının kurbanlarından çalmaya çalıştıkları bazı ilginç yöntemler de buldu. Bir indirme, “chatGPT1” adlı bir program yükledi. Yapay zeka yardımcı programı sağlamaz, ancak hedefini SMS fatura dolandırıcılığı olarak bilinen çok sayıda ücretli hizmete gizlice abone olur.

Dolandırılmadan ChatGPT’yi fiilen kullanmak isteyenler, doğrudan url’deki OpenAI web sitesine gitmelidir. https://chat.openai.com(Yeni bir sekmede açılır), veya yakın zamanda edindiği etki alanı, AI.com(Yeni bir sekmede açılır).

ChatGPT, kullanıcı tabanını büyütmeye devam ederken ve özellikle de aylık 20 ABD Doları tutarındaki abonelik planı aracılığıyla ücretli bir öğeyi ortaya çıkardıktan sonra, kullanıcılar, bilgilerini çalmak ve yapay zeka trendinden para kazanmak isteyen kötü niyetli aktörlere karşı tetikte olmalıdır.