Har ChatGPT virus? Skadliga motsvarigheter gör det verkligen. Här är nio falska chatbot-alternativ som du måste undvika.
Många människor använder ChatGPT för olika legitima användningar, inklusive att svara på frågor, skapa innehåll, förklara komplexa begrepp och skriva kod. Begränsningarna för gratisversionen av chatboten, som försenade svar, kan dock vara frustrerande.
Skadliga aktörer utnyttjar ofta dessa begränsningar genom att uppmuntra användare att ladda ner en förment premiumversion av ChatGPT gratis. Den falska chatboten kan innehålla skadlig programvara som kan användas för cyberattacker, som datastöld.
Här är en lista över skadliga domäner och appar med ChatGPT-tema som du måste vara medveten om.
1. chatt-gpt-pc.online
Säkerhetsforskare vid Cyble Research and Intelligence Labs (CRIL) avslöjade cyberkriminella med hjälp av domänen "chat-gpt-pc.online" för att locka intet ont anande användare att ladda ner en förmodad ChatGPT Windows-skrivbordsklient. Denna klient innehöll dock RedLine skadlig programvara som stjäl information.
De cyberbrottslingar använde en Facebook-sida som imiterade OpenAI, komplett med officiella ChatGPT-logotyper, för att omdirigera intet ont anande användare till den skadliga webbplatsen.
2. openai-pc-pro.online
Experterna på CRIL upptäckte också en oidentifierad skadlig kod som distribuerades via domänen "openai-pc-pro.online", en skadlig domän som utger sig för att vara den officiella ChatGPT-webbplatsen.
Domänen marknadsförs av "Chat GPT AI", en populär Facebook-sida med ChatGPT-tema, en sida som ofta gör inlägg om ChatGPT och OpenAIs Jukebox. Inläggen innehåller ofta länkar till skadliga domäner, inklusive openai-pc-pro.online.
Den misstänkta domänen leder användare till en falsk OpenAI-webbplats som liknar den officiella. Webbplatsen har en "LADDA NED FÖR WINDOWS"-knapp, som, när den klickas, laddar ner en körbar fil som innehåller datastjäl skadlig programvara.
3. chatt-gpt-pc.online
ChatGPT AI, den falska ChatGPT Facebook-sidan, innehåller också inlägg som inkluderar länkar till "chat-gpt-pc.online", en annan domän som omdirigerar användare till en skadlig webbplats med ChatGPT-tema.
4. chatgpt-go.online
Domänen "chatgpt-go.online" leder användare till en webbplats som är en klon av den officiella ChatGPT-webbplatsen. Den kopierade sajten byter dock ut länken "TRY CHATGPT" med skadliga länkar som innehåller Lumma Stealer. Domänen är också värd för olika typer av skadliga filer, inklusive clipper malware och Aurora stealer.
5. pay.chatgptftw.com
Cyberkriminella använder även betalningssidor med ChatGPT-tema för ekonomiskt bedrägeri. Till exempel, på domänen "pay.chatgptftw.com" hittade Cyble en sida utformad för att stjäla kreditkortsuppgifter. Denna webbsida poserar som en äkta betalningssida för ChatGPT Plus.
6. ChatGPT1
Cyble-rapporten belyser en annan skadlig programvara som använder ChatGPT-ikonen. Den skadliga appen, "ChatGPT1," är en sms-faktureringsbedrägeriapp som laddas ner som chatGPT1.apk. Det fungerar diskret och prenumererar användare på premiumtjänster utan deras medgivande.
7. AI-foto
"AI Photo" är en annan app som använder ChatGPT-ikonen, men som är skadlig. Denna app befanns hysa SpyNote skadlig kod, som kan stjäla enhetsfiler, kontaktlistor, samtalsloggar och textmeddelanden.
8. Meterpreter poserar som "SuperGPT"-app
SuperGPT är en AI-assistent-app byggd på ChatGPT. Men forskare från enhet 42 upptäckte ett skadligt APK-prov som utgav sig för att vara appen. Denna falska "SuperGPT" är en Meterpreter-trojan, en RAT som möjliggör fjärråtkomst av Android-enheter.
9. Trojan-PSW.Win64.Fobo
Kaspersky-forskare upptäckte att cyberbrottslingar använde en falsk ChatGPT-skrivbordsklient för Windows för att distribuera en tjuvtrojan. Trojanen, kallad Trojan-PSW.Win64.Fobo, om den är installerad på användarens dator, kan stjäla kontouppgifter som lagras i olika webbläsare, inklusive Chrome, Edge, Firefox och Brave.
Trojanen riktar sig till Facebook-, TikTok- och Google-konton och stjäl inloggningar och finansiell information, som annonsutgifter och aktuellt saldo. För att uppnå detta skapar förövarna sociala mediegrupper som liknar officiella OpenAI-konton eller entusiastgemenskaper, där de lägger upp nedladdningslänkar för en påstådd ChatGPT-skrivbordsklient.
Om du klickar på länken omdirigeras du till en webbplats som uppmanar dig att ladda ner ChatGPT för Windows. Genom att klicka på knappen laddas ner ett arkiv som innehåller en körbar fil.
När du extraherar arkivet och kör filen kan det hända att du får ett meddelande om installationsfel eller inte. I båda fallen är trojanen installerad.
Skydda dig själv från appar med skadlig chatGPT-tema
Skadliga aktörer använder mobilappar och stationära klienter med ChatGPT-tema för att sprida skadlig programvara på datorenheter. Dessa appar poserar ofta som gratisversioner av premium ChatGPT och marknadsförs ofta genom sociala medier och e-postkampanjer.
Vissa skadliga appar och domäner inkluderar chatGPT1, AI photo, openai-pc-pro.online och pay.chatgptftw.com. För att skydda mot potentiella skadliga infektioner från sådana källor, var försiktig när du laddar ner appar från tredje part, håll din enhet uppdaterad och överväg att använda ansedd antimalware-programvara.
