Útočníci zneužili pravú stránku ChatGPT na šírenie škodlivého softvéru. Podľa bezpečnostnej firmy Huntress na nej vytvorili falošný model s názvom „Plus 5.6“, ktorý ľudí pošle na podvodnú stránku a tá ich navedie nainštalovať si do počítača trójskeho koňa.
Kampaň stojí na funkcii Custom GPT, teda na vlastných GPT. Ide o upravené verzie ChatGPT na konkrétny účel, ktoré sú umiestnené priamo na ChatGPT.com. V prehliadači preto svieti správna adresa. Jedinou stopou je drobný text pod názvom, podľa ktorého je autorom tvorca z komunity, nie OpenAI. Časť obetí sa na stránku dostala cez sponzorovaný výsledok v Googli po vyhľadaní slova „chatgpt“.
Vymyslená porucha a falošná kontrola
Na čokoľvek, čo používateľ napíše, odpovie „Plus 5.6“ rovnako: oznamom o obmedzenej dostupnosti služby. Ponúkne prechod na predplatné Plus alebo pokračovanie cez „záložnú doménu“. Tá vedie na stránku v službe Google Sites, ktorá sa tvári ako overenie CAPTCHA od Cloudflare. Návštevníka vyzve, aby skopíroval príkaz a vložil ho do terminálu vo Windowse.
Ide o techniku ClickFix. Nezneužíva chybu v softvéri, ale obeť presvedčí, aby nebezpečný krok urobila sama. Príkaz stiahne skript, ktorý potichu nainštaluje škodlivý balík. Ten zneužije pravú, digitálne podpísanú aplikáciu od Canonu a na konci reťazca je trójsky kôň na vzdialený prístup. Podľa portálu Android Authority dáva útočníkovi prístup k obrazovke, súborom, webkamere aj mikrofónu.
Reťazec má až osem krokov a každý ukrýva ten nasledujúci. Aspoň v jednom prípade síce zasiahol Microsoft Defender, inštalátor však vtedy už prebehol. Huntress riešil najmenej 40 incidentov spojených s podvodnou stránkou, pri dvoch potvrdil, že sa začali cez vlastné GPT. Firma OpenAI prvé z nich k 25. septembru odstránila, o dva dni neskôr však výskumníci našli ďalšie.
Ako sa nenechať nachytať
Rada je jednoduchá. Žiadna poctivá stránka, CAPTCHA ani „oprava“ nežiada, aby človek niečo skopíroval a vložil do okna Spustiť, do PowerShellu alebo príkazového riadka. Ak to stránka žiada, ide o útok. Opatrnosť podľa portálu Help Net Security treba aj pri sponzorovaných výsledkoch vyhľadávania. A stránke netreba veriť len preto, že je na známej adrese.
Útok mieri na počítače s Windowsom, nie na telefóny. Zneužívanie dôvery v umelú inteligenciu sa však Androidu nevyhýba. Výskumníci už zachytili malvér pre Android, ktorý využíval Gemini na zmenu svojho správania počas behu. V nákupných odporúčaniach ChatGPT sa zasa tento rok objavili falošné obchody.
Nemali by ste prehliadnuť:
- Obrovský podvod s mobilmi zasiahol aj Slovensko. Použité telefóny predávali ako úplne nové
- Odinštalujete ho, no vráti sa späť. Nový Android malvér kradne PIN , heslá aj bankové údaje
- Nový malvér zneužije vašu platobnú kartu v reálnom čase. Stačí jeden telefonát
https://www.mojandroid.sk/wp-admin/admin.php?page=wp-word-count
Kampaň sa nekončí. Druhé vlastné GPT bolo koncom septembra stále online, hoci na škodlivú stránku už neodkazovalo a útočníci podľa výskumníkov pracujú na novom inštalátore. Takéto pasce bývajú živé len hodiny či dni, kým ich prevádzkovateľ stiahne. O obetiach zo Slovenska zdroje nehovoria, stránka sa však dá otvoriť odkiaľkoľvek. Model s neznámym názvom si preto treba overiť v oficiálnej ponuke ChatGPT a na odkazy, ktoré pošle, neklikať.
Ostatné značky nezaháľajú
Google pridal do Fotiek maskovanie citlivých údajov, ktorým sa dá jednoducho zakryť evidenčné číslo auta či tvár. Motorola poodhalila vlajkový model Signature s fotoaparátom s vysokým rozlíšením. A Uber vysvetlil, prečo autá na mape niekedy jazdu neprijmú.
