1,515

VIEWS

แฮกเกอร์กำลังปลอม ChatGPT เพื่อแพร่กระจายมัลแวร์

ก.พ. 27, 2566 P.Patikom

กระแส AI ChatGPT ของ OpenAI กำลังมาแรง มีการดาวน์โหลด ChatGPT ไปใช้งานสูงมากในเวลาเพียงไม่กี่เดือน ทำให้เป็นแอปที่เติบโตเร็วที่สุดตลอดกาล

เพราะเหตุนี้ บรรดาแฮ็กเกอร์ (Hackers) ต่างพากันมุ่งเป้าเข้าหาผู้ที่ต้องการดาวน์โหลด ChatGPT แชตบอท AI ยอดนิยมไปใช้งาน ด้วยการสร้าง ChatGPT ปลอม เพื่อใช้เป็นเครื่องมือหลอกลวงบรรดา User ที่ต้องการใช้ ChatGPT

เมื่อเร็วๆ นี้ นักวิจัยด้านความปลอดภัยทางไซเบอร์หลายคนได้ค้นพบ โดเมนจำนวนมาก (Domains) หลายร้อยรายการที่จดทะเบียนโดยใช้คำว่า "ChatGPT" แม้ว่าโดเมนเหล่านี้จะไม่ใช่โดเมนทั้งหมดที่จะถูกนำไปใช้เพื่อจุดประสงค์ที่เลวร้าย แต่ก็มีโดเมนบางส่วนกำลังถูกนำไปใช้ในทางเลวร้าย

Dominic Alvieri นักวิจัยด้านความปลอดภัยทางไซเบอร์ ได้แชร์การค้นพบของเขาบนสื่อโซเชียลเกี่ยวกับเว็บไซต์ ChatGPT ปลอมที่เขาพบ ซึ่งพยายามแพร่กระจายมัลแวร์ (Malware) และขโมยข้อมูลส่วนตัวของเหยื่อ

จากข้อมูลของ Alvieri และตามที่รายงานครั้งแรกโดย Bleeping Computer (เว็บไซต์ข่าวสารด้านเทคโนโลยีและเสนอความช่วยเหลือเกี่ยวกับคอมพิวเตอร์ฟรี) ได้พบเว็บไซต์หนึ่ง คือ "chat-gpt-pc.online" พยายามโน้มน้าวผู้เข้าชมเพจว่า ChatGPT เป็นแอปพลิเคชันที่ดาวน์โหลดได้สำหรับเครื่องที่ใช้ Windows ซึ่ง Alvieri พบว่า การดาวน์โหลดแอปนี้จะทำให้ผู้ใช้ติดมัลแวร์ถูกขโมยข้อมูล มัลแวร์นี้จะขโมยข้อมูลของผู้ใช้ ตัวอย่าง เช่น หากผู้ใช้มี Google Chrome เก็บรหัสผ่านหรือข้อมูลบัตรเครดิตไว้ มัลแวร์นี้สามารถดึงข้อมูลและส่งไปยังแฮ็กเกอร์ได้

นอกเหนือจากการที่ ChatGPT ปลอมกำหนดเป้าหมายหลอกลวงไปที่ผู้ใช้ Windows แล้ว Alvieri ยังพบแอป ChatGPT ปลอม ใน Google Play Store ที่เมื่อดาวน์โหลดแล้ว แอปเหล่านี้จะใช้ Phishing Campaigns (การหลอกลวงโดยใช้อีเมลหรือสื่ออื่นๆ เพื่อให้เหยื่อเป้าหมายเชื่อถือ) ที่คล้ายกันเพื่อขโมยข้อมูลของบรรดา User เป้าหมาย

ในรายงานฉบับใหม่จากบริษัท Cyble บริษัทด้านความปลอดภัยทางไซเบอร์ ได้พบว่า แอป ChatGPT ปลอมกำลังแพร่หลาย โดยพบแอป ChatGPT ปลอมแล้วมากกว่า 50 แอป

และรายงานของ Cyble ยังได้พบวิธีที่น่าสนใจบางประการที่แฮ็กเกอร์กำลังพยายามขโมยข้อมูลจากเหยื่อด้วย วิธีหนึ่งคือ หลอกเหยื่อดาวน์โหลดติดตั้งโปรแกรมชื่อ "chatGPT1" ซึ่งไม่มีคุณสมบัติด้าน AI เลย แต่เป้าหมายของมันคือหลอกให้เหยื่อเป้าหมายสมัครกับบริการชำระเงินจำนวนมาก ซึ่งเป็นวิธีการที่เรียกว่า การฉ้อโกงการเรียกเก็บเงินทาง SMS (SMS Billing Fraud)

ดังนั้น ผู้ที่ต้องการใช้ ChatGPT โดยไม่โดนหลอกลวง ควรไปที่เว็บไซต์ของ OpenAI โดยตรง

Cr : Mashable SE Asia

Source

WPP Media และลูกค้าจากหลายอุตสาหกรรม ร่วมทดสอบการโฆษณาใน AI ChatGPT

ChatGPT AI ยอดนิยมของโลกกำลังจะมีโฆษณา ให้ User เข้าถึงได้มากขึ้น ช่วยธุรกิจเล็กแข่งขันได้มากขึ้น

49% ของผู้ใช้ ChatGPT แค่ขอคนช่วยตัดสินใจ ไม่ได้ขอให้ทำแทนทั้งหมด! ไม่ได้เน้นการผลิตเนื้อหาใหม่ แต่ใช้เพื่อแก้ไข + วิจารณ์

Research

Digest

ซีพี แอ็กซ์ตร้า ผนึกกรมควบคุมมลพิษ–พันธมิตร ประกาศเจตนารมณ์ ขับเคลื่อนเศรษฐกิจหมุนเวียน สู่การใช้ทรัพยากรพลาสติกอย่างยั่งยืน

เอพี ไทยแลนด์ ตอกย้ำองค์กรแห่งการเรียนรู้ เสริมทัพสกิล AI มุ่งส่งมอบ LIVING QUALITY

PTG โชว์ฟอร์ม! Q1/69 พอร์ต Non-Oil แข็งแกร่ง กำไรขั้นต้นโต 6.1% YoY - กาแฟพันธุ์ไทยขยายสาขาแตะ 2.3 พันสาขา ปริมาณการจำหน่ายน้ำมันโต 5.2% YoY

Unboxing Ideas

Video

BrandAge Online 2024

เมิร์ซ เอสเธติกส์ ประเทศไทย ขับเคลื่อนการเติบโตผ่านคน ด้วยวัฒนธรรมองค์กรที่เข้มแข็ง.

เคล็ดลับหน้ากล้องและหลังเวที 'ป๋าเต็ด' ยุทธนา บุญอ้อม

ถอดรหัสแนวคิด ภาวิต จิตรกร : จัดคอนเสิร์ตอย่างไรให้ปัง และไม่แย่งตลาดกันเอง

What’s Next? เมื่อ Pandemic เปลี่ยนเป็น Endemic

Read More Stories

Contact

แฮกเกอร์กำลังปลอม ChatGPT เพื่อแพร่กระจายมัลแวร์

WPP Media และลูกค้าจากหลายอุตสาหกรรม ร่วมทดสอบการโฆษณาใน AI ChatGPT

ChatGPT AI ยอดนิยมของโลกกำลังจะมีโฆษณา ให้ User เข้าถึงได้มากขึ้น ช่วยธุรกิจเล็กแข่งขันได้มากขึ้น

มี AI ไว้ทำไม ?! Open AI X Harvard วิจัยผู้ใช้ ChatGPT 70% ไม่เกี่ยวกับงาน

OpenAI เปิดตัว AI ใหม่ GPT-5 ฉลาด เร็ว มีประโยชน์ มากขึ้น สำหรับผู้ใช้ ChatGPT ทุกคน

Visual Capitalist เผย คน 29% ใช้ ChatGPT เขียนโค้ด, 15% ถามเรื่องประวัตศาสตร์ แล้วคุณถามอะไรกับ ChatGPT?

DNA ต้องเป๊ะ-คอนเทนต์ต้องปัง AnyMind Group กางตำราปั้น Community เปลี่ยนผู้ติดตามให้เป็นลูกค้าอย่างยั่งยืน

จาก Cultural Asset สู่ Economic Asset สูตรความสำเร็จเฟสติวัลไทย

ครึ่งเก้า GROUP ดันแนวคิดพาร์ตเนอร์ไม่ใช่ลูกสังกัด พร้อมเดินเกมขยายเค้กทั้งอุตสาหกรรม

Research

ไถฟีดอยู่ดีๆ สรุปได้ตั๋วเครื่องบินเฉย! Klook เผยคนไทยกว่า 52% เที่ยวตามคอนเทนต์บนโซเชียล

Salesforce เผย มีเพียง 5% ของพนักงานไทยที่ไม่ใช้ AI Agent องค์กรต้องเร่งสร้างทักษะก่อนเสียความสามารถในการแข่งขัน

ค่าครองชีพพุ่ง งานไม่มั่นคง บ้านในฝันไกลเกินฝัน เสียงประชาชน 18.3 ล้านเอนเกจเมนต์ สะท้อนวิกฤตเศรษฐกิจไทย

Digest

เอพี ไทยแลนด์ ตอกย้ำองค์กรแห่งการเรียนรู้ เสริมทัพสกิล AI มุ่งส่งมอบ LIVING QUALITY

Unboxing Ideas

โตเกียวชุบชีวิต “ตู้โทรศัพท์” สู่จุดกระจาย Wi-Fi ฟรี เพราะของเก่า ไม่จำเป็นต้องถูกทิ้งเสมอไป

“ไม่มีคำว่าแก่เกินเล่น” เมื่อ LEGO อัปเดตกล่องใหม่เป็น 100+ เพื่อเป็นของขวัญแด่ Sir David Attenborough