ICTPRESS - هكرها با ساخت يك مدل جعلي ChatGPT در دامنه رسمي اين سرويس، كاربران را به صفحه اي تقلبي هدايت كردند كه در نهايت بدافزاري خطرناك را روي رايانه آنها نصب مي كند.
به گزارش شبكه خبري ICTPRESS به نقل از ديجيتال ترندز، ظاهر رسمي يك وب سايت هميشه به معناي امن بودن چيزي كه در آن مي بينيد نيست. گروهي از هكرها با سوءاستفاده از قابليت ساخت مدل هاي سفارشي ChatGPT، روشي پيدا كرده اند كه حتي كاربران دقيق را نيز مي تواند فريب دهد؛ زيرا نخستين مرحله اين حمله در دامنه واقعي ChatGPT اتفاق مي افتد.
پژوهشگران شركت امنيتي هانت رس يك مدل سفارشي جعلي با نام Plus 5.6 شناسايي كرده اند كه نام آن عمدا شبيه نسخه اي رسمي از ChatGPT انتخاب شده بود. مهاجمان براي ديده شدن اين مدل، تبليغات پولي گوگل نيز خريداري كرده بودند تا هنگام جست وجوي ChatGPT، لينك آن در نتايج بالاي جست وجو ظاهر شود.
نكته خطرناك اينجاست كه مدل هاي سفارشي در دامنه واقعي chatgpt.com قرار دارند و به همين دليل، صفحه جعلي در نگاه اول كاملا معتبر به نظر مي رسد. اما پس از ورود كاربر به مدل، پيام هايي درباره محدوديت دسترسي به سرويس نمايش داده مي شود و كاربر به يك دامنه پشتيبان هدايت مي شود.
در مرحله بعد، سايت جعلي صفحه اي شبيه آزمون امنيتي Cloudflare نشان مي دهد و از كاربر مي خواهد براي اثبات اينكه ربات نيست، يك فرمان را كپي و در ويندوز اجرا كند. اين روش كه ClickFix نام دارد، به جاي سوءاستفاده مستقيم از سيستم، خود كاربر را وادار مي كند فرمان آلوده را اجرا كند.
اجراي اين فرمان، تروجان دسترسي از راه دوري با نام @input را روي رايانه نصب مي كند. اين بدافزار مي تواند به مهاجمان اجازه دهد صفحه نمايش را مشاهده كنند، به دوربين و ميكروفون دسترسي داشته باشند، فايل هاي كاربر را بررسي كنند و حتي بدافزارهاي ديگري روي سيستم نصب كنند.