ChatGpt .. كيف يستغله الهاكرز في اختراق حسابات "فيس بوك" و"جوجل"

صورة أرشيفية لـ ChatGPT

بعد أن انتشر روبوت الدردشة ChatGpt من تطوير شركة OpenAI في الآونة الأخيرة بدأ المستخدمين بالاستفادة منه في العديد من الأمور الجيدة كحل لغز معين أو مشكلة في دراستهم أو انهم يستخدمونه لمساعدتهم في حل كود برمجي لكن لم يتوقف الأمر عن ذلك بل ان بعض المستخدمين قد استخدمه لتحقيق مكاسب شخصية معينة

وحسب باحثي Kaspersky، فان المتسللون يديرون حملة برمجيات خبيثة جديدة تستفيد من الشعبية المتزايدة لروبوت الدردشة ChatGPT AI، ويزعمون أن مجرمي الإنترنت يقومون بتوزيع البرامج الضارة عبر مجتمعات فيس بوك من خلال تقديم إصدار سطح مكتب مزيف من ChatGPT.

وهذه النسخة المزيفة ليست سوى Fobo، وهو برنامج خبيث من أحصنة طروادة يضلل المستخدمين بقصده الحقيقي، حيث يقوم Fobo بسرقة معلومات حساسة والمهاجمون يستهدفون المستخدمين في إفريقيا وآسيا وأوروبا وأمريكا.

10.jpg

ما هو ChatGpt

روبوت الدردشة ChatGptهي مدمجة للنصوص العالية الأداء التي تم تدريبها على العديد من المجموعات الكبيرة من النصوص الإلكترونية لتقديم الردود التلقائية شات جي بي تي على الأسئلة التي تقوم بطرحها. وتعتمد chat gpt بالعربي على نموذج نصي هوية تعلم الآلي (ChatGpt) الذي تم تدريبه للعديد من المهام التعلم العلمي الآلي، مثل الترجمة والكتابة الآلية ChatGpt.

ويعد ChatGpt مصدراً قوياً للمعلومات والإجابات التلقائية للأسئلة المختلفة، ويمكن استخدامه للعديد من الأغراض المختلفة، مثل الدعم الفني والتسويق والتعليم. وبعد التدريب على العديد من المجموعات الكبيرة من النصوص، يمكن لـ ChatGpt العمل بشكل فعال ودقيق في الإجابة على الأسئلة المختلفة التي يمكن أن تطرحها المستخدمون شات جي بي تي.
 

وأصبح ChatGpt أداة قوية للعديد من الأغراض التي يمكن استخدامها لتحسين العملية العامة للعديد من الأعمال والمنظمات. وبالإضافة إلى ذلك، يعتبر ChatGpt أداة قوية للتعليم والتدريب، ويمكن استخدامه لتوفير الوقت والجهد.

كيف يستهدف المخترقون المستخدمين

يدعي باحثو Kaspersky أن المتسللين ينشئون مجموعات على الشبكات الاجتماعية تحاكي بشكل مقنع حسابات OpenAI الرسمية أو على الأقل تبدو وكأنها مجتمعات لعشاق ChatGPT، ثم تقوم هذه المجموعات الاحتيالية بنشر منشورات ، مثل الأخبار حول الخدمة، والتي يبدو أنها جاءت من مصادر رسمية، يروجون لبرنامج يتظاهر بأنه عميل سطح مكتب لـ ChatGPT. الضحايا المحتملين، بعد الاعتقاد بأن المجتمع شرعي، انقر فوق الارتباط الموجود في المنشور ويتم توجيههم إلى موقع ويب جيد التصميم يشبه تقريبًا موقع ChatGPT الرسمي.

ووفقا للتقرير: "يطالب الموقع المستخدم بتنزيل إصدار ChatGPT المزعوم لنظام Windows والذي هو في الواقع أرشيف به ملف قابل للتنفيذ، تبدأ عملية التثبيت ولكنها تتوقف فجأة مع ظهور رسالة خطأ تفيد بتعذر تثبيت البرنامج، وقد يعتقد المستخدمون أن البرنامج ببساطة لم يكن قادرًا على التثبيت والنسيان.

وبينما تقول الرسالة على الواجهة الأمامية أن التثبيت قد توقف ، يستمر البرنامج في التثبيت دون معرفة المستخدمين في الخلفية ويتم وضع Fobo Trojan على كمبيوتر المستخدم.

ما هي البيانات التي تتم سرقتها

صُمم Fobo Trojan خصيصا لسرقة المعلومات من الحسابات المحفوظة من متصفحات مختلفة ، بما في ذلك Chrome وEdge و Firefox وBrave وغيرها. يسرق حصان طروادة بيانات اعتماد تسجيل الدخول من حسابات فيس بوك وTikTok وجوجل، خاصة تلك المتعلقة بالشركات.

كما يحاول الحصول على معلومات أخرى، مثل مبلغ الأموال التي يتم إنفاقها على الإعلان والرصيد الحالي لحسابات الأعمال، وقال التقرير "هذه الحملة التي تستهدف ChatGPT هي مثال رئيسي على كيفية استفادة المهاجمين من تقنيات الهندسة الاجتماعية لاستغلال الثقة التي يضعها المستخدمون في العلامات التجارية والخدمات الشهيرة.

كيف تبقى محميًا

يُنصح المستخدمون بتوخي الحذر عند تنزيل البرنامج من الإنترنت ، خاصةً إذا كان من موقع ويب تابع لجهة خارجية. يجب تنزيل البرنامج من الموقع الرسمي للشركة، كذلك ابحث عن عنوان URL الخاص بالموقع. إذا كان يبدأ بـ "https: //" ، فهذا يعني أن موقع الويب آمن، كذلك استخدم كلمات مرور قوية وفريدة من نوعها وقم بتمكين المصادقة ذات العاملين.

المصدر : وكالة سوا - اليوم السابع

اشترك في القائمة البريدية ليصلك آخر الأخبار وكل ما هو جديد