4 milioni di account compromessi in #LilyCollinsHack: Allarme per le applicazioni e i siti web falsi di ChatGPT

Ultimamente la ChatGPT è ovunque nelle notizie, comprensibilmente perché i suoi usi ingegnosi sembrano illimitati. Nei nostri due precedenti articoli abbiamo analizzato il cosa e il come, nonché gli effetti della ChatGPT sui bambini e sull'istruzione.

Purtroppo, però, non è tutto positivo: il chatbot può essere usato anche per scrivere codici dannosi e creare virus, mentre i ricercatori hanno anche avvertito che i criminali informatici possono usare ChatGPT per comporre il testo delle e-mail di phishing a una frazione del costo - il che significa più e-mail di phishing e più minacce informatiche. C'è poi il problema delle applicazioni e dei siti web ChatGPT falsi.

#LilyCollinsHack: account compromessi da false app ChatGPT

Avete visto le persone usare l'hashtag #LilyCollinsHack sui social media di recente? La sua ampia condivisione deriva dal fatto che gli utenti di Facebook hanno subito l'hacking dei loro account e i loro nomi/immagini di profilo sono stati modificati per assomigliare all'account dell'attrice Lily Collins. I rapporti affermano che sono stati colpiti oltre 4 milioni di account: il numero è così alto perché l'attacco è iniziato dopo che le vittime sono state indotte a scaricare applicazioni ChatGPT false, camuffate da estensioni di Chrome.

L'utilizzo di false app ChatGPT per rubare le credenziali personali è una tattica nota e recente utilizzata da hacker e criminali informatici, e quest'ultimo evento è solo la punta dell'iceberg.

Le vittime discutono di #LilyCollinsHack su Reddit.

Applicazioni ChatGPT false

Nelle nostre indagini abbiamo scoperto che esiste una proliferazione di applicazioni ChatGPT false. È importante notare che attualmente non esiste alcuna app ufficiale di ChatGPT, né è possibile scaricarla: è disponibile SOLO sulla pagina web ufficiale.

Abbiamo individuato diverse applicazioni ChatGPT sospette, alcune delle quali sono virus Trojan dannosi e altre PUA ("potentially unwanted app"). Le PUA non sono considerate malware, ma rappresentano comunque un rischio minore per la sicurezza e la privacy: causano il rallentamento del sistema operativo del dispositivo o la comparsa di annunci pubblicitari inaspettati e invadenti.

Le app trojan sono in grado di installare software dannoso sul dispositivo e persino di crittografare i dati/dispositivo. Un trojan è un tipo di malware pericoloso che può mettere gli utenti, i dati degli utenti o i dispositivi a rischio di gravi danni. Le app trojan ChatGPT che abbiamo scoperto non sono nuove, ma solo sotto una nuova veste. In precedenza, erano elencate come app "premium" di YouTube e Netflix(anch'esse false).

L'app trojan "ChatGPT" si abbona discretamente a vari servizi premium attraverso la frode della fatturazione via SMS. Mentre l'app trojan "AI photo" appartiene al malware Spynote, che può essere utilizzato per rubare file, messaggi SMS, registrazioni di chiamate ed elenchi di contatti dal dispositivo di destinazione.

In breve, si tratta di applicazioni false e dannose che dovrebbero essere evitate a tutti i costi. Non c'è motivo di scaricare un'app relativa a ChatGPT, fino a quando OpenAI stessa non rilascerà un'applicazione del genere, cosa che al momento non è prevista.

Siti web falsi di ChatGPT

Una pagina Facebook di ChatGPT sospetta. Fonte: Tripwire

I ricercatori hanno anche trovato diversi siti e pagine ChatGPT sospetti, con URL falsi come "chat-gpt-pc[.]online". Questi siti Web dannosi offrono un download di ChatGPT, nonostante sia basato esclusivamente sul browser. L'intenzione è quella di infettare il vostro computer con malware: non permetteteglielo.

Fonte: Twitter

Altre sono pagine di pagamento false in cui si suppone che possiate passare a ChatGPT Plus, ma in realtà perderete i vostri soldi e/o comprometterete i vostri dati.

Falsa pagina di pagamento di ChatGPT Plus. Fonte: Cyble

Come per le app, state alla larga da questi siti web a tutti i costi. Assicuratevi di utilizzare solo il sito ufficiale di OpenAI: https://openai.com/blog/chatgpt.

Proteggetevi dai falsi

Trend Micro Mobile Security vi offre la difesa necessaria contro le app false/maligne e le minacce informatiche del telefono. Scaricate oggi Trend Micro Mobile Security e proteggetevi dalle minacce informatiche con:

• Protezione dalle minacce Web in tempo reale
• Intelligenza Artificiale basata sul cloud, Smart Protection Network™, che tiene traccia delle minacce in evoluzione.
• Trend Micro Pay Guard, che apre finestre di pagamento
• Software anti-phishing/spam

Scudi per le cartelle che proteggono i dati più sensibili

Invitiamo inoltre i lettori a utilizzare il nostro strumento GRATUITOTrend Micro Checkper individuare facilmente le truffe: Trend Micro Check è un'estensione del browser e un'applicazione mobile all-in-one per rilevare truffe, attacchi di phishing, malware e link pericolosi.

Protezione dei social media e delle informazioni personali

Invitiamo i lettori a visitare la nostra nuova piattaforma GRATUITA di ID Protection, progettata per affrontare sfide come quelle sopra descritte. Con essa, potete proteggere i vostri account di social media con il nostro strumento di monitoraggio degli account di social media, con il quale riceverete un rapporto personale:

Oltre a questo, è possibile anche:

• Verificare se i vostri dati (e-mail, numero, password, social media) sono stati esposti in una fuga di notizie,
• Ricevere i suggerimenti per le password più forti e difficili da violare dalla nostra intelligenza artificiale avanzata.

Tutto questo gratuitamente: provatelo oggi stesso. Come sempre, speriamo che questo articolo sia stato interessante e/o utile. In caso affermativo, vi invitiamo a CONDIVIDERE l'articolo con familiari e amici per contribuire a mantenere la comunità online sicura e informata e a lasciare un like o un commento qui sotto. Brindiamo a un 2023 sicuro!

Questo articolo è stato pubblicato in collaborazione con Trend Micro.

Fonte: unsplash.com