Home-theater-designers
يستخدم العديد من الأشخاص ChatGPT لمختلف الاستخدامات المشروعة، بما في ذلك الإجابة على الأسئلة وإنشاء المحتوى وشرح المفاهيم المعقدة وكتابة التعليمات البرمجية. ومع ذلك، فإن القيود المفروضة على الإصدار المجاني من chatbot، مثل الاستجابات المتأخرة، يمكن أن تكون محبطة.
فيديو اليوم
غالبًا ما تستغل الجهات الفاعلة الضارة هذه القيود من خلال تشجيع المستخدمين على تنزيل الإصدار المميز المفترض من ChatGPT مجانًا. قد يحتوي برنامج الدردشة المزيف على برامج ضارة يمكن استخدامها للهجمات الإلكترونية، مثل سرقة البيانات.
فيما يلي قائمة بالنطاقات والتطبيقات الضارة التي تحمل سمة ChatGPT والتي يجب أن تكون على دراية بها.
1. الدردشة-gpt-pc.online
كشف باحثو الأمن في Cyble Research and Intelligence Labs (CRIL) عن مجرمي الإنترنت الذين يستخدمون المجال 'chat-gpt-pc.online' لجذب المستخدمين المطمئنين إلى تنزيل عميل سطح مكتب ChatGPT Windows المفترض. ومع ذلك، كان هذا العميل يحتوي على الخط الأحمر البرامج الضارة لسرقة المعلومات .
استخدم مجرمو الإنترنت صفحة فيسبوك تنتحل شخصية OpenAI، مكتملة بشعارات ChatGPT الرسمية، لإعادة توجيه المستخدمين المطمئنين إلى الموقع الضار.
2. openai-pc-pro.online
اكتشف الخبراء في CRIL أيضًا سلالة من البرامج الضارة غير المحددة يتم توزيعها عبر النطاق 'openai-pc-pro.online'، وهو نطاق ضار يتظاهر بأنه موقع الويب الرسمي ChatGPT.
يتم الترويج للنطاق من خلال 'Chat GPT AI'، وهي صفحة فيسبوك مشهورة تحمل موضوع ChatGPT، وهي صفحة تنشر بشكل متكرر حول ChatGPT و صندوق الموسيقى الخاص بـ OpenAI . غالبًا ما تحتوي المنشورات على روابط لنطاقات ضارة، بما في ذلك openai-pc-pro.online.
يقوم المجال المشبوه بتوجيه المستخدمين إلى موقع ويب OpenAI مزيف يشبه الموقع الرسمي. يحتوي الموقع على زر 'DOWNLOAD FOR WINDOWS'، والذي عند النقر عليه، يقوم بتنزيل ملف قابل للتنفيذ يحتوي على برامج ضارة لسرقة البيانات.
3. الدردشة-gpt-pc.online
تتميز صفحة ChatGPT AI، وهي صفحة ChatGPT المزيفة على فيسبوك، أيضًا بمنشورات تتضمن روابط إلى 'chat-gpt-pc.online'، وهو نطاق آخر يعيد توجيه المستخدمين إلى موقع ويب ضار يحمل سمة ChatGPT.
4. chatgpt-go.online
يقود النطاق 'chatgpt-go.online' المستخدمين إلى موقع ويب يعد نسخة من موقع ChatGPT الرسمي. ومع ذلك، يقوم الموقع الذي تم نسخه ولصقه بتبديل رابط الزر 'TRY CHTGPT' بروابط ضارة تحتوي على Lumma Stealer. يستضيف النطاق أيضًا أنواعًا مختلفة من الملفات الضارة، بما في ذلك البرامج الضارة لأداة Clipper وأداة سرقة Aurora.
كيفية إضافة دبوس على خرائط جوجل
5.pay.chatgptftw.com
يستخدم مجرمو الإنترنت أيضًا صفحات الدفع التي تحمل سمة ChatGPT للاحتيال المالي. على سبيل المثال، في النطاق 'pay.chatgptftw.com'، صادف Cyble صفحة مصممة لسرقة تفاصيل بطاقة الائتمان. تمثل صفحة الويب هذه بمثابة صفحة دفع حقيقية لـ ChatGPT Plus.
6. الدردشةGPT1
يسلط تقرير Cyble الضوء على تطبيق برامج ضارة آخر يستخدم رمز ChatGPT. التطبيق الضار 'ChatGPT1' هو تطبيق احتيالي لفواتير الرسائل النصية القصيرة تم تنزيله باسم chatGPT1.apk. وهي تعمل بشكل سري، حيث تشترك المستخدمين في الخدمات المتميزة دون موافقتهم.
7. صور الذكاء الاصطناعي
'AI Photo' هو تطبيق آخر يستخدم رمز ChatGPT، ولكنه ضار في نيته. تم العثور على هذا التطبيق لإيواء برنامج SpyNote الضار، القادر على سرقة ملفات الجهاز وقوائم جهات الاتصال وسجلات المكالمات والرسائل النصية.
8. المترجم الذي يتظاهر بأنه تطبيق 'SuperGPT'.
SuperGPT هو تطبيق مساعد AI مبني على ChatGPT. ومع ذلك، اكتشف باحثون من الوحدة 42 نموذجًا ضارًا لملف APK يتظاهر بأنه التطبيق. هذا 'SuperGPT' المزيف هو حصان طروادة المترجم، RAT الذي يتيح الوصول عن بعد من أجهزة أندرويد.
9. Trojan-PSW.Win64.Fobo
اكتشف باحثون في كاسبرسكي أن مجرمي الإنترنت كانوا يستخدمون عميل سطح مكتب ChatGPT مزيفًا لنظام التشغيل Windows لتوزيع حصان طروادة السارق. يمكن لحصان طروادة، الذي يطلق عليه اسم Trojan-PSW.Win64.Fobo، إذا تم تثبيته على جهاز الكمبيوتر الخاص بالمستخدم، سرقة تفاصيل الحساب المخزنة في متصفحات مختلفة، بما في ذلك Chrome وEdge وFirefox وBrave.
يستهدف حصان طروادة حسابات Facebook وTikTok وGoogle، ويسرق معلومات تسجيل الدخول والمعلومات المالية، مثل الإنفاق الإعلاني والرصيد الحالي. ولتحقيق ذلك، يقوم الجناة بإنشاء مجموعات على وسائل التواصل الاجتماعي تشبه حسابات OpenAI الرسمية أو المجتمعات المتحمسة، حيث ينشرون روابط التنزيل لعميل سطح المكتب ChatGPT المزعوم.
إذا نقرت على الرابط، ستتم إعادة توجيهك إلى موقع ويب يطالبك بتنزيل ChatGPT لنظام التشغيل Windows. سيؤدي النقر فوق الزر إلى تنزيل أرشيف يحتوي على ملف قابل للتنفيذ.
عند استخراج الأرشيف وتشغيل الملف، قد تتلقى أو لا تتلقى رسالة فشل التثبيت. وفي كلتا الحالتين، تم تثبيت حصان طروادة.
احمِ نفسك من التطبيقات الضارة التي تحمل سمة ChatGPT
تستخدم الجهات الفاعلة الخبيثة تطبيقات الهاتف المحمول وعملاء سطح المكتب التي تحمل سمة ChatGPT لنشر البرامج الضارة على أجهزة الكمبيوتر. غالبًا ما تظهر هذه التطبيقات كإصدارات مجانية من ChatGPT المميز ويتم الترويج لها عادةً عبر وسائل التواصل الاجتماعي وحملات البريد الإلكتروني.
تتبع (رحلة طيران تجارية)
تتضمن بعض التطبيقات والنطاقات الضارة chatGPT1 وAI photo وopenai-pc-pro.online وpay.chatgptftw.com. للحماية من الإصابة بالبرامج الضارة المحتملة من هذه المصادر، كن حذرًا عند تنزيل تطبيقات الطرف الثالث، وحافظ على تحديث جهازك، وفكر في استخدام برامج مكافحة البرامج الضارة ذات السمعة الطيبة.