ICTPRESS - هکرها با ساخت یک مدل جعلی ChatGPT در دامنه رسمی این سرویس، کاربران را به صفحه‌ای تقلبی هدایت کردند که در نهایت بدافزاری خطرناک را روی رایانه آنها نصب می‌کند.
به گزارش شبکه خبری ICTPRESS به نقل از دیجیتال‌ترندز، ظاهر رسمی یک وب‌سایت همیشه به معنای امن بودن چیزی که در آن می‌بینید نیست. گروهی از هکرها با سوءاستفاده از قابلیت ساخت مدل‌های سفارشی ChatGPT، روشی پیدا کرده‌اند که حتی کاربران دقیق را نیز می‌تواند فریب دهد؛ زیرا نخستین مرحله این حمله در دامنه واقعی ChatGPT اتفاق می‌افتد.
نکته خطرناک اینجاست که مدل‌های سفارشی در دامنه واقعی chatgpt.com قرار دارند و به همین دلیل، صفحه جعلی در نگاه اول کاملا معتبر به نظر می‌رسد. اما پس از ورود کاربر به مدل، پیام‌هایی درباره محدودیت دسترسی به سرویس نمایش داده می‌شود و کاربر به یک «دامنه پشتیبان» هدایت می‌شود.
در مرحله بعد، سایت جعلی صفحه‌ای شبیه آزمون امنیتی Cloudflare نشان می‌دهد و از کاربر می‌خواهد برای اثبات اینکه ربات نیست، یک فرمان را کپی و در ویندوز اجرا کند. این روش که ClickFix نام دارد، به جای سوءاستفاده مستقیم از سیستم، خود کاربر را وادار می‌کند فرمان آلوده را اجرا کند.
اجرای این فرمان، تروجان دسترسی از راه دوری با نام @input را روی رایانه نصب می‌کند. این بدافزار می‌تواند به مهاجمان اجازه دهد صفحه نمایش را مشاهده کنند، به دوربین و میکروفون دسترسی داشته باشند، فایل‌های کاربر را بررسی کنند و حتی بدافزارهای دیگری روی سیستم نصب کنند.
نظرات کاربران