Киберпрестъпниците започват да крадат и ChatGPT акаунти

ChatGPT е новата глобална интернет лудост, за която всички говорят. Десетки хиляди всеки ден се вписват в акаунтите си в услугата, обучавайки технологията на OpenAI и захранват така или иначе огромната ѝ база данни с личната си информация. Какво може да се обърка? Предстои да видим. Но ако интернет потребителите имат такъв интерес към нещо, то е въпрос на време тук да се включат и киберпрестъпниците. За което и ни разказват Bleeping Computer.

Сайтът цитира доклад на компанията за киберсигурност Group-IB, които са се натъкнали на нова тенденция сред киберпрестъпниците. Те започват все по-често да включват в зловредните програми, с които крадат лични данни, инструкции за кражба и на такива акаунти. Компанията е засякла в даркуеб форумите да се продават в последните 12 месеца над 100 000 ChatGPT регистрации. Данните от проучването на Group-IB са в резултат на изследване на ъндърграунд форумите, които продават крадени данни. Компанията е наблюдавала подобни форуми в продължение на година, като през май тази година се отчита пик в предоставяните откраднати акаунти с регистрирането на предложени 26 800 нови ChatGPT регистрации, съдържащи потребителско име и парола. По отношение на географското разпределение, най-много акаунти са регистрирани в тихоокеанския регион (41 000), Близкия изток и Африка (почти 25 000), Европа (17 000), Латинска Америка (12 314), а Северна Америка се нарежда на пето място. По-голямата част от данните са откраднати с помощта на шпионска програма с името Racoon, уточняват Group-IB.

Дмитрий Шестаков от изследователския екип на Group-IB посочва, че включването на ChatGPT в инструкциите на подобни зловредни програми се явява доказателство за нарасналия интерес към услугата на OpenAI. Той привежда това, че ChatGPT започва да се използва все по-активно в оптимизиране на работните процеси и дейности, в софтуерната разработка и бизнес комуникацията. „По подразбиране, ChatGPT пази историята на търсенията на ползващия го и отговорите на изкуствения интелект. Следователно, неразрешения достъп до ChatGPT акаунти може да изложи на показ конфиденциална и чувствителна информация, която на свой ред да се използва за целенасочени атаки към компании и техните служители“, пише Шестаков и допълва, че ChatGPT акаунтите придобиват все по-голяма популярност в тези криминални среди.