ChatGPTは誰もが知っており、プロセスを簡素化するために多くの個人家庭で、特に企業でよく使用されています。したがって、インターネット上のあちこちで OpenAI AI の広告を見かけるのも不思議ではありません。しかし、ここで注意が必要です。広告の背後にいるのは作成者ではなく、巧妙なサイバー犯罪者である可能性があります。
ChatGPT & Co.が詐欺に使用される
セキュリティ企業のSecureworksは現在、ChatGPTなどの著名なサービスの虚偽広告について警告を発している。ボタンをクリックすると、ソフトウェアのダウンロードを促す一見本物のページにリダイレクトされます。特に OpenAI チャットボットの場合、すぐに疑念を抱く可能性があります。結局のところ、AIはブラウザ上で簡単に使用できます。
ただし、本物と偽物の区別がますます困難になっている他のアプリケーションも影響を受けます。専門家の分析によると、 ZoomとCiscoの偽のGoogle広告広告も観察されたという。しかし、ここにも詐欺が潜んでいます。
疑わしいアプリケーションをダウンロードすると、悪名高いBumblebeeマルウェア ローダーへの扉が開かれます。非常に巧妙に偽装されているため、PC 用のウイルス プログラムが必ずしも失敗するとは限りません。
マルウェアは徐々に PC に感染します
間違った ChatGPT ソフトウェアをダウンロードしてデバイスに Bumblebee を感染させた場合、感染は徐々に進行します。研究者らは、隔離された環境で、ダウンロードから約 3 時間後に最初の動きがバックグラウンドで起こり始めたことを発見しました。
バンブルビーは段階的に、あなたのデバイスとデータに対するより多くの権利を密かに確保します。最終的に、マルウェア ローダーは実際のマルウェアをデバイスに配置します。これにはさまざまな種類があり、パスワードへのアクセス、データ トラフィックの追跡、PC のロックなども含まれます。後者の場合、専門家はランサムウェア攻撃について話します。被害者は身代金を支払うことによってのみデータを取り戻すことができます。
ChatGPT and Co. を公式 Web サイト経由で使用するか、製造元から直接ソフトウェアをダウンロードすることによってのみ、身を守るようにしてください。ダウンロードさせようとする侵入的な広告は基本的に無視する必要があります。
出典: Secureworks、独自の調査