「ChatGPT」に便乗、偽アプリが出回る - 実際は情報盗むマルウェア

ダウンロードしたファイルを開くと、「インストールが失敗した」などと表示されるが、実際はトロイの木馬がインストールされ、端末内部のブラウザに保存された認証情報などが窃取される。

Kasperskyの分析では、「Facebook」「TikTok」「Google」のほか、企業の広告アカウントに関する情報などを狙っているものと見られる。

攻撃者は、人々が関心を寄せ、話題となっている製品やサービスにたびたび便乗してきた。「ChatGPT」の人気も続くと見られ、さらなる巧妙な攻撃を展開するおそれもあるとして、Kasperskyでは注意を呼びかけている。

（Security NEXT - 2023/03/03 ） ツイート

PR

関連記事

研究者向けサイトに不正アクセス、非公開ページに書込 - 日本リウマチ学会
JSライブラリ「React」に深刻なRCE脆弱性 - 早急に対応を
ウェブアプリフレームワーク「Django」に複数脆弱性 - アップデートが公開
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
アスクル、ウェブ経由の注文を再開
米セキュリティ機関、「ScadaBR」既知脆弱性の悪用に警告
「セキュキャンコネクト」開催 - 分野を超えた専門性を備えた人材を育成
公共用地境界確定に関連する公文書が所在不明 - 和歌山県
メアド不備で5カ月にわたり個人情報を誤送信 - スポーツクラブNAS
「ローチケ」装うフィッシング攻撃 - 当選通知など偽装