Експертите за сајбер безбедност предупредуваат на нова измама со која хакерите можат целосно да го преземат вашиот компјутер преку страницата ChatGPT.
Експертите за сајбер безбедност од Huntress предупредуваат на нова, исклучително опасна тактика со која хакерите ја злоупотребуваат довербата на корисниците на официјалната страница ChatGPT со цел да инјектираат малициозни програми во нивните уреди.
Напаѓачите ја користат опцијата Custom GPT на платформата ChatGPT.com и создаваат ботови со имиња како „Plus 5.6“ за да дејствуваат како официјална надградба на системот .
Бидејќи сè се одвива на вистинска OpenAI адреса, корисниците немаат сомнежи за доверливоста. Покрај тоа, до овие ботови често се стигнува преку спонзорирани реклами на Google кога се пребарува зборот „ChatGPT“.
Какво и да е прашањето што ќе го поставите, лажниот бот одговара со порака дека серверите се преоптоварени и нуди линк до наводна страница за помош. Тој линк ве води до страница на Google Sites дизајнирана да изгледа како обична безбедносна проверка на Cloudflare.
Наместо класично хакирање на софтвер, напаѓачите користат социјален инженеринг. Страницата го замолува корисникот да ја копира понудената команда и да ја изврши во командната линија на Windows, под изговор дека потврдува дека не е робот.
Покретен датум команди на рачуна се потајно инсталирана тројанац за даљински приклучок (RAT – тројанец за далечински пристап). Овај злонамерни софтвер хакерима омогуќава потпуну контрола над уреѓем од праќна екрана, читања приватни документи и снимања звука, до уклучување камери и преуживања додатни вируси.
Безбедносните тимови поврзаа најмалку 40 напади со оваа кампања. Иако OpenAI ги отстранува откриените лажни ботови, напаѓачите наскоро создаваат нови и продолжуваат да шират малициозен софтвер, што укажува на зголемен ризик од злоупотреба на платформите за вештачка интелигенција на кои корисниците слепо им веруваат.
