Sahte bir ChatGPT Chrome tarayıcı uzantısı, kötü amaçlı reklamcılık amacıyla Facebook kimlik bilgilerini çalmak için kullanılıyor.
ChatGPT'nin adını kullanan kötü amaçlı bir Chrome uzantısı, kötü amaçlı reklamcılık amacıyla kullanıcıların Facebook oturum açma bilgilerini çalmak için kullanılıyor.
Sahte ChatGPT Uzantısı Facebook Kullanıcılarını Hedefliyor
Facebook ve Chrome kullanıcıları, bilinen adını kullanan kötü amaçlı bir tarayıcı uzantısı tarafından hedefleniyor. Yapay zeka destekli sohbet robotu ChatGPT.
8 Mart 2023'te Guardio Labs araştırmacısı Nati Tal, bir Medium blog gönderisinde "hızlı ilerleyen bir Chrome Uzantısı" olduğunu belirtti. sahte ChatGPT işlevine erişimin Facebook hesaplarını ele geçirdiği ve gizli hesapları arka planda kurduğu tespit edildi."
İçinde Orta blog yazısı, Tal ayrıca "tehdit aktörlerine süper yönetici izinleri veren kötü niyetli, sessizce zorlanan bir 'arka kapı' Facebook uygulamasının" kullanıldığını kaydetti. Uzantı, kurbanların tarayıcı çerezlerini de toplayabilir.
Guardio, okuyucuları kötü niyetli kampanya konusunda uyarmak için Twitter'a gitti.
"Chat GPT'ye Hızlı Erişim" adlı sahte tarayıcı uzantısı, "ele geçirilmiş Facebook bot hesapları" oluşturmak için yüksek profilli Facebook hesaplarını hackleyebilir. Tehdit aktörü daha sonra "kurbanının profilleri adına daha fazla sponsorlu gönderiler ve diğer sosyal faaliyetler yayınlıyor ve iş hesabı para kredilerini harcıyor."
Blog gönderisinde, saldırganın verilerinize eriştikten sonra "muhtemelen en yüksek teklifi verene sat her zaman olduğu gibi."
Binlerce Facebook Hesabı Ele Geçirilmiş Olabilir
Bu kötü niyetli kampanyada, binlerce Facebook hesabı başarıyla ele geçirilmiş olabilir. Bahsi geçen blog gönderisinde, "03/03/2023 tarihinde ilk ortaya çıkışından bu yana bu uzantıyı günlük olarak 2000'den fazla kullanıcının yüklediği" belirtildi.
Bunun üzerine Tal, eklentiyi yükleyen her bireyin "Facebook hesabının çalındığını" yazdı. ve muhtemelen tek zarar bu değil" ifadesi, uzantının başka sonuçlarının da ortaya çıkabileceğini öne sürüyor. mevcudiyet.
Kötü Amaçlı Uygulama Chrome'dan Kaldırıldı
Binlerce kişi bu sahte tarayıcı uzantısını indirmiş olsa da, şimdi Google Chrome Store'dan kaldırıldı ve Chrome tabanlı indirmeler yoluyla daha fazla saldırı yapılmasını önledi. Bu kampanyadan tam olarak kaç kişinin etkilendiği henüz bilinmiyor, ancak kurulum sayısı kesin bir endişe kaynağı.
ChatGPT'nin Adı Dolandırıcılar Tarafından Sürekli Olarak Kullanılıyor
ChatGPT'nin şöhret kazanmasından bu yana, adı siber suçlular tarafından potansiyel kurbanların güvenini kazanmak için defalarca kullanıldı. Sahte ChatGPT ile ilgili belirteçler veya kötü amaçlı Chat GPT markalı uzantılar olsun, popülerlik Yapay zeka destekli bu sohbet robotunun büyük bir kısmı, hiç şüphesiz kötü niyetli aktörler tarafından veri çalmak için sömürülüyor ve para.
