แฮกเกอร์กำลังปลอม ChatGPT เพื่อแพร่กระจายมัลแวร์

ก.พ. 27, 2566 P.Patikom

กระแส AI ChatGPT ของ OpenAI กำลังมาแรง มีการดาวน์โหลด ChatGPT ไปใช้งานสูงมากในเวลาเพียงไม่กี่เดือน ทำให้เป็นแอปที่เติบโตเร็วที่สุดตลอดกาล

เพราะเหตุนี้ บรรดาแฮ็กเกอร์ (Hackers) ต่างพากันมุ่งเป้าเข้าหาผู้ที่ต้องการดาวน์โหลด ChatGPT แชตบอท AI ยอดนิยมไปใช้งาน ด้วยการสร้าง ChatGPT ปลอม เพื่อใช้เป็นเครื่องมือหลอกลวงบรรดา User ที่ต้องการใช้ ChatGPT

เมื่อเร็วๆ นี้ นักวิจัยด้านความปลอดภัยทางไซเบอร์หลายคนได้ค้นพบ โดเมนจำนวนมาก (Domains) หลายร้อยรายการที่จดทะเบียนโดยใช้คำว่า "ChatGPT" แม้ว่าโดเมนเหล่านี้จะไม่ใช่โดเมนทั้งหมดที่จะถูกนำไปใช้เพื่อจุดประสงค์ที่เลวร้าย แต่ก็มีโดเมนบางส่วนกำลังถูกนำไปใช้ในทางเลวร้าย

Dominic Alvieri นักวิจัยด้านความปลอดภัยทางไซเบอร์ ได้แชร์การค้นพบของเขาบนสื่อโซเชียลเกี่ยวกับเว็บไซต์ ChatGPT ปลอมที่เขาพบ ซึ่งพยายามแพร่กระจายมัลแวร์ (Malware) และขโมยข้อมูลส่วนตัวของเหยื่อ

จากข้อมูลของ Alvieri และตามที่รายงานครั้งแรกโดย Bleeping Computer (เว็บไซต์ข่าวสารด้านเทคโนโลยีและเสนอความช่วยเหลือเกี่ยวกับคอมพิวเตอร์ฟรี) ได้พบเว็บไซต์หนึ่ง คือ "chat-gpt-pc.online" พยายามโน้มน้าวผู้เข้าชมเพจว่า ChatGPT เป็นแอปพลิเคชันที่ดาวน์โหลดได้สำหรับเครื่องที่ใช้ Windows ซึ่ง Alvieri พบว่า การดาวน์โหลดแอปนี้จะทำให้ผู้ใช้ติดมัลแวร์ถูกขโมยข้อมูล มัลแวร์นี้จะขโมยข้อมูลของผู้ใช้ ตัวอย่าง เช่น หากผู้ใช้มี Google Chrome เก็บรหัสผ่านหรือข้อมูลบัตรเครดิตไว้ มัลแวร์นี้สามารถดึงข้อมูลและส่งไปยังแฮ็กเกอร์ได้

นอกเหนือจากการที่ ChatGPT ปลอมกำหนดเป้าหมายหลอกลวงไปที่ผู้ใช้ Windows แล้ว Alvieri ยังพบแอป ChatGPT ปลอม ใน Google Play Store ที่เมื่อดาวน์โหลดแล้ว แอปเหล่านี้จะใช้ Phishing Campaigns (การหลอกลวงโดยใช้อีเมลหรือสื่ออื่นๆ เพื่อให้เหยื่อเป้าหมายเชื่อถือ) ที่คล้ายกันเพื่อขโมยข้อมูลของบรรดา User เป้าหมาย

ในรายงานฉบับใหม่จากบริษัท Cyble บริษัทด้านความปลอดภัยทางไซเบอร์ ได้พบว่า แอป ChatGPT ปลอมกำลังแพร่หลาย โดยพบแอป ChatGPT ปลอมแล้วมากกว่า 50 แอป

และรายงานของ Cyble ยังได้พบวิธีที่น่าสนใจบางประการที่แฮ็กเกอร์กำลังพยายามขโมยข้อมูลจากเหยื่อด้วย วิธีหนึ่งคือ หลอกเหยื่อดาวน์โหลดติดตั้งโปรแกรมชื่อ "chatGPT1" ซึ่งไม่มีคุณสมบัติด้าน AI เลย แต่เป้าหมายของมันคือหลอกให้เหยื่อเป้าหมายสมัครกับบริการชำระเงินจำนวนมาก ซึ่งเป็นวิธีการที่เรียกว่า การฉ้อโกงการเรียกเก็บเงินทาง SMS (SMS Billing Fraud)

ดังนั้น ผู้ที่ต้องการใช้ ChatGPT โดยไม่โดนหลอกลวง ควรไปที่เว็บไซต์ของ OpenAI โดยตรง

Cr : Mashable SE Asia

Source