元安全工程師發現惡意軟件冒充 ChatGPT 危害賬戶
簡單來說
惡意軟件偽裝成生成人工智能工具，例如 ChatGPT 據 Meta 的安全工程師和研究人員稱，這是為了危害用戶帳戶。
Meta 的安全工程師和研究人員發現，惡意軟件操作員正在使用生成式 AI 工具作為他們傳播惡意軟件的最新策略。
隨著生成式人工智能成為熱門話題，惡意軟件活動最近利用了人們的興趣 OpenAI“ ChatGPT，用它來引誘人們安裝惡意軟件。 元安全工程師 Duc H. Nguyen 和 Ryan Victory 在一篇文章中寫道 博客文章 這些活動的最終目標是通過 Internet 訪問廣告帳戶來破壞企業。
惡意軟件運營商瞄準互聯網上的各種平台，包括文件共享服務 Dropbox、Google Drive、Mega、MediaFire、Discord、Atlassian 的 Trello、Microsoft OneDrive 和 iCloud，以託管假裝提供 AI 功能的惡意軟件。
自 2023 年 XNUMX 月以來，研究人員發現了幾種利用 ChatGPT 和類似的主題來訪問在線帳戶。 例如，惡意瀏覽器擴展假裝提供 ChatGPT- 威脅行為者開發了相關功能並在官方網絡商店中提供。
惡意軟件運營商利用社交媒體和讚助搜索結果宣傳這些惡意瀏覽器擴展，以欺騙用戶安裝惡意軟件。 為了逃避官方網絡商店的檢測，其中一些擴展甚至具有功能性 ChatGPT 產品特點。
Meta安全工程師表示，他們已經阻止了超過1,000個的共享 ChatGPT- 公司平台上存在主題惡意鏈接，並已與業界同行共享此信息，以採取必要措施。
與之前的 Ducktail 等惡意軟件攻擊一樣，這些新活動背後的肇事者不得不迅速調整其策略以響應阻止和公開報告； 他們採用隱藏真實內容等方法來逃避自動廣告審查系統的檢測，並利用流行的營銷工具（例如鍊接縮短器）來隱藏其鏈接的真正目的。
他們也透過關注其他流行主題來改變策略，例如 谷歌的吟遊詩人 和 TikTok 行銷支援。 其中一些活動已將重點轉移到較小的平台，例如“給我買杯咖啡”，作為在較大平台對它們採取行動後傳播和分發惡意內容的一種方式。
隨著圍繞生成人工智能的持續炒作，用戶應該警惕未經請求的鏈接或下載，尤其是 ChatGPT- 可能出現在瀏覽器網上商店或側邊欄上的相關應用程序。
閱讀更多：
免責聲明
在與線 信託專案指南，請注意，本頁提供的資訊無意且不應被解釋為法律、稅務、投資、財務或任何其他形式的建議。 重要的是，僅投資您可以承受損失的金額，並在有任何疑問時尋求獨立的財務建議。 如需了解更多信息，我們建議您參閱條款和條件以及發行人或廣告商提供的幫助和支援頁面。 MetaversePost 致力於提供準確、公正的報告，但市場狀況如有變更，恕不另行通知。
關於作者
辛迪是一名記者 Metaverse Post，涵蓋相關主題 web3, NFT、元宇宙和人工智能，重點是採訪 Web3 行業參與者。她曾與 30 多位 C 級高管進行過交談，並將他們的寶貴見解帶給讀者。辛蒂來自新加坡，現居住在喬治亞第比利斯。她擁有南澳大利亞大學傳播與媒體研究學士學位，並擁有十年的新聞和寫作經驗。透過以下方式與她聯繫 [電子郵件保護] 有新聞發布會、公告和採訪機會。
更多文章
辛迪是一名記者 Metaverse Post，涵蓋相關主題 web3, NFT、元宇宙和人工智能，重點是採訪 Web3 行業參與者。她曾與 30 多位 C 級高管進行過交談，並將他們的寶貴見解帶給讀者。辛蒂來自新加坡，現居住在喬治亞第比利斯。她擁有南澳大利亞大學傳播與媒體研究學士學位，並擁有十年的新聞和寫作經驗。透過以下方式與她聯繫 [電子郵件保護] 有新聞發布會、公告和採訪機會。
