Insinyur Keamanan Meta Temukan Malware Berpose sebagai ChatGPT untuk Mengompromikan Akun
Singkatnya
Malware berpose seperti alat AI generatif ChatGPT untuk mengkompromikan akun pengguna, menurut insinyur keamanan dan peneliti di Meta.
Insinyur dan peneliti keamanan di Meta telah menemukan bahwa operator malware menggunakan alat AI generatif sebagai taktik terbaru mereka untuk menyebarkan perangkat lunak berbahaya.
Dengan AI generatif menjadi topik hangat, kampanye malware baru-baru ini memanfaatkan minat orang OpenAI'S ChatGPT, menggunakannya untuk memikat orang agar menginstal malware. Insinyur keamanan meta Duc H. Nguyen dan Ryan Victory menulis dalam a posting blog bahwa tujuan akhir dari kampanye ini adalah untuk mengkompromikan bisnis dengan akses ke akun iklan di internet.
Operator malware menargetkan berbagai platform di internet, termasuk layanan berbagi file Dropbox, Google Drive, Mega, MediaFire, Discord, Trello Atlassian, Microsoft OneDrive, dan iCloud untuk menampung malware yang berpura-pura menyediakan fungsionalitas AI.
Sejak Maret 2023, beberapa jenis malware telah ditemukan oleh para peneliti yang mengeksploitasi ChatGPT dan topik serupa untuk mendapatkan akses ke akun online. Misalnya, ekstensi browser berbahaya yang berpura-pura menyediakan ChatGPT-fitur terkait dikembangkan dan tersedia di toko web resmi oleh pelaku ancaman.
Menggunakan media sosial dan hasil pencarian bersponsor, operator malware mengiklankan ekstensi browser berbahaya ini untuk menipu pengguna agar memasang malware. Untuk menghindari deteksi oleh toko web resmi, beberapa ekstensi ini bahkan berfungsi ChatGPT fitur.
Insinyur keamanan Meta mengatakan bahwa mereka telah mencegah pembagian lebih dari 1,000 ChatGPT-tautan jahat bertema di platform perusahaan dan telah membagikan informasi ini dengan rekan industri untuk mengambil tindakan yang diperlukan.
Seperti serangan malware sebelumnya seperti Ducktail, pelaku di balik kampanye baru ini harus menyesuaikan strategi mereka dengan cepat sebagai respons terhadap pemblokiran dan pelaporan publik; mereka menggunakan metode seperti penyelubungan untuk menghindari deteksi dari sistem peninjauan iklan otomatis dan menggunakan alat pemasaran populer, seperti pemendek tautan, untuk menyembunyikan tujuan sebenarnya dari tautan mereka.
Mereka juga mengubah taktiknya dengan berfokus pada tema populer lainnya seperti Penyair Google dan dukungan pemasaran TikTok. Beberapa dari kampanye ini telah mengalihkan fokusnya ke platform yang lebih kecil, seperti Belikan Saya Kopi, sebagai cara untuk menyebarkan dan mendistribusikan konten berbahaya setelah platform yang lebih besar mengambil tindakan terhadap mereka.
Dengan hype yang sedang berlangsung seputar AI generatif, pengguna harus waspada terhadap tautan atau unduhan yang tidak diminta, khususnya ChatGPT-aplikasi terkait yang mungkin muncul di toko web atau sidebar browser.
Baca lebih lanjut:
Penolakan tanggung jawab
Sejalan dengan Percayai pedoman Proyek, harap dicatat bahwa informasi yang diberikan pada halaman ini tidak dimaksudkan untuk dan tidak boleh ditafsirkan sebagai nasihat hukum, pajak, investasi, keuangan, atau bentuk nasihat lainnya. Penting untuk hanya menginvestasikan jumlah yang mampu Anda tanggung kerugiannya dan mencari nasihat keuangan independen jika Anda ragu. Untuk informasi lebih lanjut, kami menyarankan untuk merujuk pada syarat dan ketentuan serta halaman bantuan dan dukungan yang disediakan oleh penerbit atau pengiklan. MetaversePost berkomitmen terhadap pelaporan yang akurat dan tidak memihak, namun kondisi pasar dapat berubah tanpa pemberitahuan.
Tentang Penulis
Cindy adalah seorang jurnalis di Metaverse Post, mencakup topik yang terkait dengan web3, NFT, metaverse dan AI, dengan fokus pada wawancara dengan Web3 pelaku industri. Dia telah berbicara dengan lebih dari 30 eksekutif tingkat C dan terus bertambah, menyampaikan wawasan berharga mereka kepada pembaca. Berasal dari Singapura, Cindy kini tinggal di Tbilisi, Georgia. Beliau meraih gelar Sarjana Komunikasi & Studi Media dari University of South Australia dan memiliki pengalaman satu dekade di bidang jurnalisme dan penulisan. Hubungi dia melalui [email dilindungi] dengan pitches pers, pengumuman dan peluang wawancara.
lebih artikel
Cindy adalah seorang jurnalis di Metaverse Post, mencakup topik yang terkait dengan web3, NFT, metaverse dan AI, dengan fokus pada wawancara dengan Web3 pelaku industri. Dia telah berbicara dengan lebih dari 30 eksekutif tingkat C dan terus bertambah, menyampaikan wawasan berharga mereka kepada pembaca. Berasal dari Singapura, Cindy kini tinggal di Tbilisi, Georgia. Beliau meraih gelar Sarjana Komunikasi & Studi Media dari University of South Australia dan memiliki pengalaman satu dekade di bidang jurnalisme dan penulisan. Hubungi dia melalui [email dilindungi] dengan pitches pers, pengumuman dan peluang wawancara.
