Meta Security Engineers löytää haittaohjelmat esiintyvän nimellä ChatGPT vaarantaa tilit
Lyhyesti
Haittaohjelmat esiintyvät generatiivisina tekoälytyökaluina, kuten ChatGPT Metan tietoturvainsinöörien ja tutkijoiden mukaan vaarantamaan käyttäjätilejä.
Metan tietoturvainsinöörit ja -tutkijat ovat havainneet, että haittaohjelmaoperaattorit käyttävät generatiivisia tekoälytyökaluja uusimpana keinona levittää haittaohjelmia.
Koska generatiivinen tekoäly on kuuma aihe, haittaohjelmakampanjat ovat viime aikoina hyödyntäneet ihmisten kiinnostusta OpenAI'S ChatGPT, käyttämällä sitä houkuttelemaan ihmisiä asentamaan haittaohjelmia. Meta-tietoturvainsinöörit Duc H. Nguyen ja Ryan Victory kirjoittivat a blogi että näiden kampanjoiden perimmäisenä tavoitteena on vaarantaa yritykset, joilla on pääsy mainostileihin Internetissä.
Haittaohjelmien operaattorit kohdistavat Internetin eri alustoihin, mukaan lukien tiedostonjakopalvelut Dropbox, Google Drive, Mega, MediaFire, Discord, Atlassian's Trello, Microsoft OneDrive ja iCloud isännöidäkseen haittaohjelmia, jotka teeskentelevät tarjoavansa tekoälytoimintoja.
Maaliskuusta 2023 lähtien tutkijat ovat löytäneet useita haittaohjelmakantoja, jotka käyttävät hyväkseen ChatGPT ja vastaavia aiheita päästäksesi verkkotileille. Esimerkiksi haitalliset selainlaajennukset, jotka teeskentelevät tarjoavansa ChatGPT-aiheisia ominaisuuksia ovat kehittäneet ja saaneet saataville virallisissa verkkokaupoissa uhkatoimijat.
Sosiaalisen median ja sponsoroitujen hakutulosten avulla haittaohjelmaoperaattorit mainostivat näitä haitallisia selainlaajennuksia huijatakseen käyttäjiä asentamaan haittaohjelmia. Virallisten verkkokauppojen havaitsemisen välttämiseksi jotkin näistä laajennuksista olivat jopa toimivia ChatGPT ominaisuuksia.
Meta-tietoturvainsinöörit sanoivat, että he olivat estäneet yli 1,000:n jakamisen ChatGPT-teemalla haitallisia linkkejä yrityksen alustoilla ja jakanut nämä tiedot alan toimijoiden kanssa tarvittavien toimenpiteiden toteuttamiseksi.
Kuten aiempien haittaohjelmahyökkäysten, kuten Ducktail, tekijöiden on täytynyt muuttaa strategioitaan nopeasti vastauksena estoon ja julkiseen raportointiin. he turvautuvat menetelmiin, kuten naamiointiin, jotta ne eivät havaitse automaattisia mainosten tarkistusjärjestelmiä, ja käyttävät suosittuja markkinointityökaluja, kuten linkkien lyhennyksiä, piilottaakseen linkkien todellisen tarkoituksen.
He muuttavat myös taktiikkaansa keskittymällä muihin suosittuihin teemoihin, kuten Googlen Bard ja TikTok-markkinointituki. Jotkut näistä kampanjoista ovat siirtäneet painopisteensä pienempiin alustoihin, kuten Buy Me a Coffee, keinona levittää ja levittää haitallista sisältöä sen jälkeen, kun suuremmat alustat ovat ryhtyneet toimiin niitä vastaan.
Generatiivisen tekoälyn ympärillä jatkuvan hypetyksen vuoksi käyttäjien tulee olla varovaisia ei-toivottujen linkkien tai latausten suhteen, erityisesti ChatGPT-liittyvät sovellukset, jotka voivat näkyä selaimen verkkokaupoissa tai sivupalkissa.
Lue lisää:
Vastuun kieltäminen
Mukaisesti Luottamusprojektin ohjeetHuomaa, että tällä sivulla annettuja tietoja ei ole tarkoitettu eikä niitä tule tulkita oikeudellisiksi, verotukselliseksi, sijoitus-, rahoitus- tai minkään muun muodon neuvoiksi. On tärkeää sijoittaa vain sen verran, mitä sinulla on varaa menettää, ja pyytää riippumatonta talousneuvontaa, jos sinulla on epäilyksiä. Lisätietoja saat käyttöehdoista sekä myöntäjän tai mainostajan tarjoamista ohje- ja tukisivuista. MetaversePost on sitoutunut tarkkaan, puolueettomaan raportointiin, mutta markkinaolosuhteet voivat muuttua ilman erillistä ilmoitusta.
Author
Cindy on toimittaja osoitteessa Metaverse Post, joka kattaa aiheeseen liittyviä aiheita web3, NFT, metaverse ja AI, keskittyen haastatteluihin Web3 alan toimijoita. Hän on puhunut yli 30 C-tason johtajalle ja tuonut heidän arvokkaita oivalluksiaan lukijoille. Alunperin Singaporesta kotoisin oleva Cindy on nykyään Tbilisissä, Georgiassa. Hänellä on kandidaatin tutkinto viestinnästä ja mediatutkimuksesta Etelä-Australian yliopistosta, ja hänellä on vuosikymmenen kokemus journalismista ja kirjoittamisesta. Ota häneen yhteyttä kautta [sähköposti suojattu] lehdistöpuheilla, ilmoituksilla ja haastattelumahdollisuuksilla.
lisää artikkeleita
Cindy on toimittaja osoitteessa Metaverse Post, joka kattaa aiheeseen liittyviä aiheita web3, NFT, metaverse ja AI, keskittyen haastatteluihin Web3 alan toimijoita. Hän on puhunut yli 30 C-tason johtajalle ja tuonut heidän arvokkaita oivalluksiaan lukijoille. Alunperin Singaporesta kotoisin oleva Cindy on nykyään Tbilisissä, Georgiassa. Hänellä on kandidaatin tutkinto viestinnästä ja mediatutkimuksesta Etelä-Australian yliopistosta, ja hänellä on vuosikymmenen kokemus journalismista ja kirjoittamisesta. Ota häneen yhteyttä kautta [sähköposti suojattu] lehdistöpuheilla, ilmoituksilla ja haastattelumahdollisuuksilla.
