「ChatGPT」に便乗、偽アプリが出回る - 実際は情報盗むマルウェア
話題となっているAIサービス「ChatGPT」に便乗し、マルウェアをインストールさせようとする攻撃が確認されている。セキュリティベンダーが注意を呼びかけた。
「ChatGPT」は、OpenAIが開発したチャットボットサービス。インターネット上にある大量の情報を学習し、質問に対して従来に比べ、精度が高い自然な言語で回答することから注目されており、提供から1カ月強で利用者が1億を超えるなど急成長している。
同アプリの人気に便乗した攻撃も早速発生している。Kasperskyによれば、実在しないWindows用のデスクトップクライアントアプリに見せかけたトロイの木馬が出回っているという。攻撃はアジア、アフリカのほか、欧米でも確認された。
公式アカウントに見せかけた偽アカウントや、同サービスのユーザーになりすまし、コミュニティサイトなどを通じて、公式サイトに酷似した偽サイトに誘導。悪意あるファイルをダウンロードさせようとしていた。
同サービスは、ロシアや中国、イラン、エジプトなど一部地域では電話番号の制限からアカウントを取得できないが、こうしたユーザーも意識してか、コミュニティサイトには偽の認証情報なども記載していた。
(Security NEXT - 2023/03/03 )
ツイート
関連リンク
PR
関連記事
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
教員が小学校授業で過去の年賀ハガキを教材利用 - 横須賀市
生活保護受給者の医療券を別機関へ誤送付 - 新潟市
県立高で施錠管理の住民票記載事項証明書が所在不明 - 香川県
子育て事務センターで請求書を紛失、受領するも未処理 - 堺市
熊本県農業サイトへのサイバー攻撃、詳細調査でDB侵害が判明
外部からサイバー攻撃、一部業務で遅延も - システムエグゼ
複数サーバでランサム被害、ECサイト運営などに影響 - はるやまHD
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調