Sahte ChatGPT’lere Dikkat Edin!
Kaspersky araştırmacıları yeni bir siber saldırı dalgasını ortaya çıkardı. ChatGPT yapay zeka sohbet robotunun artan popülaritesinden yararlanan siber suçlular, kötü amaçlı yazılımları sosyal medya aracılığıyla dağıtır ve ChatGPT’nin sahte bir masaüstü sürümünü sunar. ChatGPT için sahte “masaüstü istemcisi” Afrika, Asya, Avrupa ve Amerika’daki pazarları tehdit ediyor.
Kaspersky araştırmacıları, ChatGPT kullanıcılarını hedef alan devam eden bir saldırı dalgası konusunda uyarıda bulunuyor. Akışlar, resmi OpenAI hesaplarını taklit eden, bunu ikna edici bir şekilde yapan veya en azından dışarıdan ChatGPT meraklılarının toplulukları gibi görünen sosyal ağlardaki kümeler tarafından oluşturulur. Dolandırıcılık kümeleri, görünüşe göre resmi gönderilerle ChatGPT’nin masaüstü sürümü gibi görünüyor. Kullanıcılar gönderideki kişiyi tıkladıklarında, resmi ChatGPT web sitesiyle neredeyse aynı görünen, güzel hazırlanmış bir web sitesine yönlendirilirler. Kullanıcıdan, yalnızca uygulama belgesini içeren bir arşiv olan ChatGPT Windows masaüstü sürümünü indirmesini ister. Yükleme işlemi, programın yüklenemediğini belirten bir hata mesajıyla aniden başlar ve durur.
Facebook, TikTok ve Google hesap bilgilerinin yanı sıra Fobo adlı bir Truva Atı’nı da etkiliyor
Kullanıcılar programın yüklenemeyeceğini düşünmekte ve hatta bu işlemi yaptıklarını unutabilmektedirler. Programın yürütülmesi, kullanıcının bilgisi dışında gerçekleşir ve kullanıcının bilgisayarına yeni bir hırsız Truva atı olan Trojan-PSW.Win64.Fobo yüklenir. Bu Truva atı, Chrome, Edge, Firefox ve Brave dahil olmak üzere çeşitli internet tarayıcılarından kayıtlı hesaplar hakkında bilgi çalar.
Truva atının arkasındaki saldırganlar, özellikle işle ilgili olanlar olmak üzere Facebook, TikTok ve Google hesaplarından çerezleri, oturum açma kimlik bilgilerini çalmakla ilgileniyor. Truva atı, oturum açma kimlik bilgilerini çalar ve reklam faaliyetlerine harcanan para miktarı ve işletme hesaplarının mevcut bakiyesi gibi ek bilgileri elde etmeye çalışır.
Saldırganlar küresel pazarı hedefliyor
Kaspersky Güvenlik Uzmanı Darya Ivanova, ChatGPT için geçersiz “masaüstü istemcisinin” şu ana kadar Afrika, Asya, Avrupa ve Amerika’daki kullanıcılara saldırdığını söyledi. “ChatGPT’yi hedef alan bu baskın dalgası, saldırganların, kullanıcıların tanınmış markalara ve hizmetlere olan güvenini istismar etmek için sosyal mühendislik tekniklerinden nasıl yararlandığının en iyi örneğidir. Kullanıcıların, bir hizmetin yasal görünmesinin yasal olduğu anlamına gelmediğini anlaması önemlidir. Kullanıcılar konu hakkında bilgi sahibi olarak ve dikkatli davranarak bu tür saldırılardan korunabilirler.”yorumu yapar.
Kaspersky Daily’de Fobo Truva Atı hakkında daha fazla bilgi edinebilirsiniz.
Kaspersky uzmanları, korunmaya devam etmek ve yeni teknolojileri güvenle keşfetmek için şunları öneriyor:
- Özellikle belge üçüncü taraf bir web sitesinden geliyorsa, internetten yazılım indirirken dikkatli olun. Her zaman kullandığınız işin veya hizmetin resmi sitesinden yazılım indirmeye çalışın.
- Yazılımı indirdiğiniz web sitesinin meşru olduğunu doğrulayın. adres çubuğunda “asma kilit”Simgeyi arayın ve web sitesinin güvenilir olduğundan emin olmak için web sitesinin URL’sini kontrol edin. “https://”ile başladığından emin olun
- Hesaplarınızın her biri için güçlü, benzersiz parolalar tanımlayın ve mümkünse iki faktörlü kimlik doğrulamayı etkinleştirin. Bu, hesaplarınızın saldırganlar tarafından ele geçirilmesini önlemeye yardımcı olabilecek bir önlemdir.
- Şüpheli ilişkilere veya bilinmeyen kaynaklardan gelen e-postalara karşı dikkatli olun. Dolandırıcılar, kullanıcıları kişileri kişilere tıklamaları veya kötü amaçlı yazılımlar indirmeleri için kandırmak için genellikle sosyal mühendislik tekniklerini kullanır.
- İyi bir güvenlik yazılımı seçin ve güncel tutun. Kaspersky Premium her zaman en son istihbaratla güncellenir ve bilgisayarınızda bulunabilecek kötü amaçlı kötü amaçlı yazılımların algılanıp kaldırılmasına yardımcı olabilir.
Kaynak: (BYZHA) – Beyaz Haber Ajansı
