Επιτιθέμενοι κρύβουν κακόβουλο λογισμικό πίσω από πλαστές εφαρμογές ChatGPT και Claude με υπογεγραμμένα αρχεία
Η εταιρεία ασφαλείας Check Point εντόπισε εκστρατεία με την ονομασία Yoba, στην οποία πλαστές εφαρμογές που μιμούνταν το ChatGPT, το Claude Opus και άλλα δημοφιλή μοντέλα AI φιλοξενούνταν σε αποθετήρια GitHub με σελίδες προσγείωσης που εμφανίζονταν ψηλά στα αποτελέσματα αναζήτησης της Google. Τα προγράμματα εγκατάστασης περιείχαν γνήσια, ψηφιακά υπογεγραμμένα εκτελέσιμα αρχεία της OpenAI και της Anthropic μαζί με μια κακόβουλη βιβλιοθήκη, που φορτωνόταν μέσω DLL sideloading (τεχνική όπου ένα κακόβουλο αρχείο φορτώνεται μέσα από ένα γνήσιο, υπογεγραμμένο πρόγραμμα, ώστε οι έλεγχοι ασφαλείας να το εμπιστεύονται), με αποτέλεσμα να παρακάμπτονται οι συνήθεις έλεγχοι. Το κακόβουλο λογισμικό έλεγχε το πληκτρολόγιο για να αποφύγει υπολογιστές σε χώρες της πρώην ΕΣΣΔ εκτός Ουκρανίας, ένδειξη πιθανής ρωσικής προέλευσης, και χρησιμοποιούσε Telegram και κρυπτογραφημένα αιτήματα DNS αντί για τυπική υποδομή διοίκησης και ελέγχου. Το φορτίο που εντοπίστηκε ήταν εργαλείο εξόρυξης κρυπτονομισμάτων, όμως οι ερευνητές σημειώνουν ότι ο ίδιος φορτωτής θα μπορούσε να παραδώσει οποιοδήποτε άλλο κακόβουλο λογισμικό σε επόμενο κύμα. Για μια επιχείρηση που επιτρέπει στο προσωπικό της να κατεβάζει εργαλεία AI από το διαδίκτυο, η υπόθεση δείχνει ότι η δημοτικότητα ενός ονόματος όπως ChatGPT ή Claude έχει γίνει από μόνη της δόλωμα, ανεξάρτητα από το αν ο πραγματικός πάροχος έχει οποιαδήποτε ανάμειξη.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.