Παραποιημένα custom GPTs του ChatGPT διαφημίζονται στο Google και οδηγούν σε κακόβουλο λογισμικό
Σύμφωνα με το BleepingComputer, επιτιθέμενοι δημιουργούν πλαστά custom GPTs που μιμούνται δημοφιλή προϊόντα και τα προωθούν μέσω χορηγούμενων αποτελεσμάτων αναζήτησης στο Google. Οι υποψήφιοι θύματα που κάνουν κλικ οδηγούνται σε ιστοσελίδες που χρησιμοποιούν την τεχνική ClickFix, η οποία πείθει τον χρήστη να αντιγράψει και να εκτελέσει ο ίδιος μια κακόβουλη εντολή, παρουσιάζοντάς την ως απλό βήμα επιδιόρθωσης. Η εκτέλεση της εντολής εγκαθιστά τελικά λογισμικό απομακρυσμένης πρόσβασης (RAT) στον υπολογιστή του θύματος. Το SecurityWeek επιβεβαιώνει την ίδια εκστρατεία, σημειώνοντας πως η χρήση αναγνωρίσιμου ονόματος όπως το ChatGPT μέσα σε νόμιμο κανάλι διαφήμισης κάνει την απάτη πιο πειστική. Για μια επιχείρηση που εμπιστεύεται το όνομα ChatGPT ή προτείνει εργαλεία AI σε πελάτες, η υπόθεση δείχνει πόσο εύκολο είναι το ίδιο το εμπορικό σήμα να χρησιμοποιηθεί εναντίον του χρήστη μέσα από νόμιμα κανάλια διαφήμισης.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.