Kaspersky, sahte ChatGPT’lere karşı uyarıyor

ChatGPT adlı yapay zeka sohbet robotunun giderek artan popülerliğinden yararlanan siber suçlular, kötü niyetli yazılımlarını sosyal medya üzerinden yayarak ve ChatGPT’nin sahte bir masaüstü versiyonunu sunarak kullanıcıların bilgisayarlarını tehdit ediyorlar.
ChatGPT için oluşturulan bu sahte “masaüstü istemcisi” özellikle Afrika, Asya, Avrupa ve Amerika pazarlarındaki kullanıcıları hedef alıyor.
Şirket yetkilileri, Kaspersky araştırmacılarının yeni bir siber saldırı dalgasını tespit ettiğini ve ChatGPT kullanıcılarının hedef alındığı devam eden bir saldırı dalgası hakkında uyarıda bulunduğunu açıkladı.
Sosyal medya platformlarında resmi OpenAI hesaplarını taklit eden, gerçekçi görünen veya en azından ChatGPT hayranlarından oluşan topluluklar gibi görünen gruplar tarafından gerçekleştirilen saldırılar, kullanıcıları etkilemek için inandırıcı bir şekilde tasarlanmıştır.
Fobo adında bir Truva atını bulaştırıyorDolandırıcı gruplar, ChatGPT’nin masaüstü versiyonuna benzeyen resmi gönderilerle kullanıcıları kandırmaya çalışıyor.
Gönderideki bağlantıya tıklanmasıyla, resmi ChatGPT web sitesine neredeyse benzeyen, iyi tasarlanmış bir siteye yönlendiriliyorlar. Kullanıcılar, uygulama dosyası içeren bir arşivden oluşan ChatGPT Windows masaüstü sürümünü indirmeleri isteniyor.
Ancak, yükleme işlemi aniden durup programın yüklenemediği bir hata mesajıyla sonuçlanıyor.
Kullanıcılar, programın yüklenmediğini düşünerek bu durumu unutabiliyor. Ancak gerçekte, program bilgileri dışında yükleniyor ve Trojan-PSW.Win64.Fobo adlı yeni bir hırsız Truva atı kullanıcının bilgisayarına yerleşiyor.
Bu Truva atı, Chrome, Edge, Firefox ve Brave gibi internet tarayıcılarından kayıtlı hesaplardan bilgi çalmaya başlıyor. Saldırganlar, özellikle işletmelerle ilgili olanlar, Facebook, TikTok ve Google hesaplarından çerezleri ve oturum açma bilgilerini çalarak çeşitli hesapları ele geçirmeye çalışıyorlar.
Truva atı, oturum açma bilgilerini çaldığı gibi, reklam faaliyetleri için harcanan para miktarı ve işletme hesaplarının mevcut bakiyesi gibi ek bilgileri de ele geçirmeye çalışıyor.
Hedef Küresel PazarKaspersky güvenlik uzmanı Darya Ivanova’nın açıklamasına göre, ChatGPT’yi hedef alan sahte bir ‘masaüstü istemcisi’ saldırısı, Afrika, Asya, Avrupa ve Amerika’daki kullanıcılara yönelik olarak gerçekleştiriliyor.
Bu saldırı dalgası, saldırganların popüler marka ve hizmetlere duyulan güveni istismar etmek için kullandığı sosyal mühendislik tekniklerinin en iyi örneğidir.
Kullanıcılar, bir hizmetin meşru gibi görünmesinin onun gerçekten meşru olduğu anlamına gelmediğini anlamalıdır. Kendilerini bu tür saldırılardan korumak için, kullanıcılar konu hakkında bilgi sahibi olmalı ve dikkatli davranmalıdır.