Jurutera Keselamatan Meta Temui Malware Menyamar sebagai ChatGPT kepada Akaun Kompromi
Secara ringkas
Perisian hasad menyamar sebagai alat AI generatif seperti ChatGPT untuk menjejaskan akaun pengguna, menurut jurutera keselamatan dan penyelidik di Meta.
Jurutera keselamatan dan penyelidik di Meta telah mendapati bahawa pengendali perisian hasad menggunakan alat AI generatif sebagai muslihat terbaru mereka untuk menyebarkan perisian hasad.
Dengan AI generatif menjadi topik hangat, kempen perisian hasad baru-baru ini telah mengambil kesempatan daripada minat orang ramai terhadapnya OpenAI's ChatGPT, menggunakannya untuk memikat orang ramai supaya memasang perisian hasad. Jurutera keselamatan meta Duc H. Nguyen dan Ryan Victory menulis dalam a blog post bahawa matlamat utama kempen ini adalah untuk menjejaskan perniagaan yang mempunyai akses kepada akaun iklan merentas internet.
Pengendali perisian hasad menyasarkan pelbagai platform di seluruh internet, termasuk perkhidmatan perkongsian fail Dropbox, Google Drive, Mega, MediaFire, Discord, Atlassian's Trello, Microsoft OneDrive dan iCloud untuk mengehoskan perisian hasad yang berpura-pura menyediakan fungsi AI.
Sejak Mac 2023, beberapa jenis perisian hasad telah ditemui oleh penyelidik yang mengeksploitasi ChatGPT dan topik serupa untuk mendapatkan akses kepada akaun dalam talian. Contohnya, sambungan penyemak imbas berniat jahat yang berpura-pura menyediakan ChatGPT-ciri yang berkaitan telah dibangunkan dan disediakan di kedai web rasmi oleh pelaku ancaman.
Menggunakan media sosial dan hasil carian yang ditaja, pengendali perisian hasad mengiklankan sambungan penyemak imbas berniat jahat ini untuk memperdaya pengguna supaya memasang perisian hasad. Untuk mengelakkan pengesanan oleh kedai web rasmi, beberapa sambungan ini juga telah berfungsi ChatGPT ciri-ciri.
Jurutera keselamatan meta berkata bahawa mereka telah menghalang perkongsian lebih 1,000 ChatGPTpautan berniat jahat bertemakan pada platform syarikat dan telah berkongsi maklumat ini dengan rakan industri untuk mengambil langkah yang perlu.
Seperti serangan perisian hasad sebelumnya seperti Ducktail, pelaku di sebalik kempen baharu ini terpaksa melaraskan strategi mereka dengan cepat sebagai tindak balas kepada penyekatan dan pelaporan awam; mereka menggunakan kaedah seperti penyamaran untuk mengelakkan pengesanan daripada sistem semakan iklan automatik dan menggunakan alat pemasaran popular, seperti pemendek pautan, untuk menyembunyikan tujuan sebenar pautan mereka.
Mereka juga mengubah taktik mereka dengan memfokuskan pada tema popular lain seperti Bard Google dan sokongan pemasaran TikTok. Beberapa kempen ini telah mengalihkan tumpuan mereka kepada platform yang lebih kecil, seperti Beli Saya Kopi, sebagai cara untuk menyebarkan dan mengedarkan kandungan berniat jahat selepas platform yang lebih besar telah mengambil tindakan terhadap mereka.
Dengan gembar-gembur berterusan yang mengelilingi AI generatif, pengguna harus berhati-hati dengan pautan atau muat turun yang tidak diminta, terutamanya ChatGPT-aplikasi berkaitan yang mungkin muncul pada kedai web penyemak imbas atau bar sisi.
Baca lebih lanjut:
Penafian
Selaras dengan Garis panduan Projek Amanah, sila ambil perhatian bahawa maklumat yang diberikan pada halaman ini tidak bertujuan untuk menjadi dan tidak seharusnya ditafsirkan sebagai nasihat undang-undang, cukai, pelaburan, kewangan atau sebarang bentuk nasihat lain. Adalah penting untuk hanya melabur apa yang anda mampu kehilangan dan mendapatkan nasihat kewangan bebas jika anda mempunyai sebarang keraguan. Untuk maklumat lanjut, kami mencadangkan merujuk kepada terma dan syarat serta halaman bantuan dan sokongan yang disediakan oleh pengeluar atau pengiklan. MetaversePost komited kepada laporan yang tepat dan tidak berat sebelah, tetapi keadaan pasaran tertakluk kepada perubahan tanpa notis.
Tentang Pengarang
Cindy ialah seorang wartawan di Metaverse Post, meliputi topik yang berkaitan dengan web3, NFT, metaverse dan AI, dengan tumpuan pada temu bual dengan Web3 pemain industri. Dia telah bercakap dengan lebih 30 eksekutif peringkat C dan masih lagi, membawa cerapan berharga mereka kepada pembaca. Berasal dari Singapura, Cindy kini berpangkalan di Tbilisi, Georgia. Beliau memegang ijazah Sarjana Muda dalam Komunikasi & Pengajian Media dari University of South Australia dan mempunyai pengalaman sedekad dalam kewartawanan dan penulisan. Hubungi dia melalui [e-mel dilindungi] dengan padang akhbar, pengumuman dan peluang temu duga.
lebih banyak artikel
Cindy ialah seorang wartawan di Metaverse Post, meliputi topik yang berkaitan dengan web3, NFT, metaverse dan AI, dengan tumpuan pada temu bual dengan Web3 pemain industri. Dia telah bercakap dengan lebih 30 eksekutif peringkat C dan masih lagi, membawa cerapan berharga mereka kepada pembaca. Berasal dari Singapura, Cindy kini berpangkalan di Tbilisi, Georgia. Beliau memegang ijazah Sarjana Muda dalam Komunikasi & Pengajian Media dari University of South Australia dan mempunyai pengalaman sedekad dalam kewartawanan dan penulisan. Hubungi dia melalui [e-mel dilindungi] dengan padang akhbar, pengumuman dan peluang temu duga.
