ChatGPT'de virüs var mı? Kötü niyetli meslektaşları kesinlikle bunu yapıyor. İşte kaçınmanız gereken dokuz sahte chatbot alternatifi.
Birçok kişi ChatGPT'yi soruları yanıtlamak, içerik oluşturmak, karmaşık kavramları açıklamak ve kod yazmak dahil olmak üzere çeşitli meşru kullanımlar için kullanıyor. Ancak chatbotun ücretsiz sürümünün gecikmeli yanıtlar gibi sınırlamaları sinir bozucu olabilir.
Kötü niyetli aktörler genellikle kullanıcıları ChatGPT'nin sözde premium sürümünü ücretsiz indirmeye teşvik ederek bu sınırlamalardan yararlanır. Sahte sohbet robotu, veri hırsızlığı gibi siber saldırılar için kullanılabilecek kötü amaçlı yazılımlar içerebilir.
İşte bilmeniz gereken kötü amaçlı ChatGPT temalı alanların ve uygulamaların bir listesi.
1. chat-gpt-pc.online
Cyble Araştırma ve İstihbarat Laboratuvarlarındaki (CRIL) güvenlik araştırmacıları, etki alanını kullanan siber suçluları ortaya çıkardı Şüphelenmeyen kullanıcıları varsayılan bir ChatGPT Windows masaüstü istemcisini indirmeye çekmek için "chat-gpt-pc.online". Ancak bu istemci RedLine'ı içeriyordu bilgi çalan kötü amaçlı yazılım.
Siber suçlular, şüphelenmeyen kullanıcıları kötü amaçlı siteye yönlendirmek için OpenAI'yi taklit eden ve resmi ChatGPT logolarıyla tamamlanan bir Facebook sayfası kullandı.
2. openai-pc-pro.online
CRIL'deki uzmanlar ayrıca, resmi ChatGPT web sitesi gibi görünen kötü amaçlı bir alan adı olan "openai-pc-pro.online" alanı aracılığıyla dağıtılan tanımlanamayan bir kötü amaçlı yazılım türünü keşfetti.
Alan adı, ChatGPT temalı popüler bir Facebook sayfası olan ve ChatGPT hakkında sıklıkla paylaşım yapan "Chat GPT AI" tarafından tanıtılmaktadır. OpenAI'nin Müzik Kutusu. Gönderiler genellikle openai-pc-pro.online dahil olmak üzere kötü amaçlı alan adlarına bağlantılar içerir.
Şüpheli alan adı, kullanıcıları resmi siteye benzeyen sahte bir OpenAI web sitesine yönlendiriyor. Sitede, tıklandığında veri çalan kötü amaçlı yazılım içeren yürütülebilir bir dosyayı indiren bir "PENCERE İÇİN İNDİR" düğmesi bulunur.
3. chat-gpt-pc.online
Sahte ChatGPT Facebook sayfası ChatGPT AI, kullanıcıları kötü amaçlı ChatGPT temalı bir web sitesine yönlendiren başka bir alan adı olan "chat-gpt-pc.online"a bağlantılar içeren gönderiler de içeriyor.
4. chatgpt-go.online
"Chatgpt-go.online" alanı, kullanıcıları resmi ChatGPT web sitesinin kopyası olan bir web sitesine yönlendirir. Ancak kopyalanıp yapıştırılan site, "SOHBET DENEYİN" düğmesinin bağlantısını Lumma Stealer içeren kötü amaçlı bağlantılarla değiştiriyor. Alan aynı zamanda Clipper kötü amaçlı yazılımı ve Aurora hırsızı dahil olmak üzere farklı türde kötü amaçlı dosyaları da barındırıyor.
5. pay.chatgptftw.com
Siber suçlular ayrıca mali dolandırıcılık amacıyla ChatGPT temalı ödeme sayfalarını da kullanıyor. Örneğin, "pay.chatgptftw.com" alanında Cyble, kredi kartı bilgilerini çalmak için tasarlanmış bir sayfayla karşılaştı. Bu web sayfası ChatGPT Plus için gerçek bir ödeme sayfası görevi görmektedir.
6. SohbetGPT1
Cyble raporu, ChatGPT simgesini kullanan başka bir kötü amaçlı yazılım uygulamasını vurguluyor. Kötü amaçlı uygulama “ChatGPT1”, chatGPT1.apk olarak indirilen bir SMS faturalandırma dolandırıcılığı uygulamasıdır. Kullanıcıları rızaları olmadan premium hizmetlere abone ederek gizlice çalışır.
7. Yapay Zeka Fotoğrafı
“AI Photo”, ChatGPT simgesini kullanan ancak kötü niyetli olan başka bir uygulamadır. Bu uygulamanın, cihaz dosyalarını, kişi listelerini, arama kayıtlarını ve metin mesajlarını çalabilen SpyNote kötü amaçlı yazılımını barındırdığı tespit edildi.
8. Meterpreter “SuperGPT” Uygulaması Gibi Görünüyor
SuperGPT, ChatGPT üzerine kurulu bir yapay zeka asistanı uygulamasıdır. Ancak Unit 42'deki araştırmacılar, uygulama gibi görünen kötü amaçlı bir APK örneğini ortaya çıkardı. Bu sahte “SuperGPT” bir Meterpreter Truva Atı'dır. uzaktan erişim sağlayan bir RAT Android cihazlardan.
9. Trojan-PSW.Win64.Fobo
Kaspersky araştırmacıları, siber suçluların, hırsız bir Truva Atı dağıtmak için Windows için sahte bir ChatGPT masaüstü istemcisi kullandığını keşfetti. Trojan-PSW.Win64.Fobo olarak adlandırılan Truva atı, kullanıcının bilgisayarına yüklenirse Chrome, Edge, Firefox ve Brave dahil olmak üzere çeşitli tarayıcılarda saklanan hesap ayrıntılarını çalabilir.
Truva atı Facebook, TikTok ve Google hesaplarını hedef alarak giriş bilgilerini ve reklam harcamaları ve mevcut bakiye gibi finansal bilgileri çalıyor. Bunu başarmak için failler, resmi OpenAI hesaplarına veya meraklı topluluklara benzeyen sosyal medya grupları oluşturuyor ve burada sözde bir ChatGPT masaüstü istemcisinin indirme bağlantılarını yayınlıyorlar.
Bağlantıya tıklarsanız Windows için ChatGPT'yi indirmenizi isteyen bir web sitesine yönlendirileceksiniz. Düğmeye tıklamak, yürütülebilir bir dosya içeren bir arşiv indirecektir.
Arşivi çıkardıktan ve dosyayı çalıştırdıktan sonra kurulum hatası mesajı alabilir veya almayabilirsiniz. Her iki durumda da Truva atı yüklenir.
Kendinizi Kötü Amaçlı Sohbetlerden KoruyunGPT Temalı Uygulamalar
Kötü niyetli aktörler, bilgisayar cihazlarına kötü amaçlı yazılım yaymak için ChatGPT temalı mobil uygulamaları ve masaüstü istemcilerini kullanıyor. Bu uygulamalar genellikle premium ChatGPT'nin ücretsiz sürümleri gibi görünür ve genellikle sosyal medya ve e-posta kampanyaları aracılığıyla tanıtılır.
Bazı kötü amaçlı uygulamalar ve alanlar arasında chatGPT1, AI photo, openai-pc-pro.online ve pay.chatgptftw.com yer alır. Bu tür kaynaklardan gelebilecek olası kötü amaçlı yazılım bulaşmalarına karşı korunmak için üçüncü taraf uygulamaları indirirken dikkatli olun, cihazınızı güncel tutun ve saygın kötü amaçlı yazılımdan koruma yazılımı kullanmayı düşünün.