Хакери ховають фейковий ChatGPT у рекламі Google і крадуть дані: як захистися

Шахрайські кампанії, що імітують сервіси на кшталт ChatGPT, з'являються у рекламних блоках пошукових систем. Користувачі, які переходять за такими посиланнями, замість очікуваного інструменту встановлюють на свої пристрої вірусне програмне забезпечення. Це дає хакерам можливість дистанційно контролювати скомпрометовані комп'ютери.

Відповідно до звітів фахівців з кібербезпеки, вже зафіксовано понад 40 випадків подібних заражень. Деякі з них були прямо пов'язані з кастомними версіями GPT. Відомо, що одна зі шкідливих ШІ-моделей була видалена розробником платформи 25 вересня, проте вже за два дні з'явився новий її варіант під іншою назвою.

Ця активність відбувається на тлі намірів розробника оригінального ChatGPT закрити функцію кастомних GPT 11 грудня, що стимулює зловмисників прискорити свої дії. Схеми кібершахрайства є універсальними і можуть ефективно застосовуватися до широкої аудиторії, включно з українськими користувачами, зокрема шляхом імітації відомих сервісів або використання схожих методів поширення шкідливого коду.

Фахівці з кібербезпеки наголошують на важливості перевірки доменів сайтів, особливо тих, що поширюються через рекламні мережі. Також рекомендується поінформувати співробітників про необхідність ретельної перевірки будь-яких команд або програм, які пропонуються до виконання, особливо якщо вони отримані з підозрілих джерел.

Що це означає: Підвищена кіберзагроза вимагає від компаній і приватних користувачів посилення заходів безпеки та обережності при взаємодії з онлайн-сервісами. Інвестиції в навчання персоналу щодо ідентифікації фішингових атак і використання надійних антивірусних рішень стають критично важливими для запобігання втраті даних та фінансовим збиткам. Українським компаніям, які активно використовують Google Ads або будують чатботів на базі ШІ, слід бути особливо пильними.