「ChatGPT」に便乗、偽アプリが出回る - 実際は情報盗むマルウェア
話題となっているAIサービス「ChatGPT」に便乗し、マルウェアをインストールさせようとする攻撃が確認されている。セキュリティベンダーが注意を呼びかけた。
「ChatGPT」は、OpenAIが開発したチャットボットサービス。インターネット上にある大量の情報を学習し、質問に対して従来に比べ、精度が高い自然な言語で回答することから注目されており、提供から1カ月強で利用者が1億を超えるなど急成長している。
同アプリの人気に便乗した攻撃も早速発生している。Kasperskyによれば、実在しないWindows用のデスクトップクライアントアプリに見せかけたトロイの木馬が出回っているという。攻撃はアジア、アフリカのほか、欧米でも確認された。
公式アカウントに見せかけた偽アカウントや、同サービスのユーザーになりすまし、コミュニティサイトなどを通じて、公式サイトに酷似した偽サイトに誘導。悪意あるファイルをダウンロードさせようとしていた。
同サービスは、ロシアや中国、イラン、エジプトなど一部地域では電話番号の制限からアカウントを取得できないが、こうしたユーザーも意識してか、コミュニティサイトには偽の認証情報なども記載していた。
(Security NEXT - 2023/03/03 )
ツイート
関連リンク
PR
関連記事
「Chrome 137」の早期安定版がリリース - 8件のセキュリティ修正
「Spring Security」の一部メソッド制御に認可バイパスの脆弱性
GitLabに10件の脆弱性 - アップデートを呼びかけ
フォーム上でボランティアの個人情報が閲覧可能に - 東京都
イベント申込者の入力データ、操作ミスで消失 - 北海道
ランサムで複数システムが停止、従業員情報など流出 - 日邦バルブ
フィッシング報告、過去最多の水準続く - 4分の1が証券関係
「OpenPGP.js」の署名検証に脆弱性 - 修正パッチをリリース
サイバー攻撃を確認、影響調査や復旧作業を実施 - NRS
「a-blog cms」に「SSRF」など複数脆弱性 - アップデートで修正