【趁墟鬧事】假ChatGPT Chrome Extension 騎劫Facebook帳戶

    ChatGPT 的熱潮令人人都愛上用 AI 處理工作,有不法分子又瞄準機會作惡,今次被利用的是 Google Chrome Extension。一個用上彷 ChatGPT 商標的 Chrome Extension 套件,被發現具有劫持 Facebook 帳戶及能建立偽管理員帳戶的能力,反映網絡罪犯們散播惡意病毒的方法確是層出不窮。

    ChatGPT 推出僅兩個月,就已經擁有 1 億名用戶,在全球掀起一波又一波的討論,其利用價之高也可想而知 。今次威脅者就利用這個由OpenAI開發的 AI 應用程式,創建出虛假版本的人工智能聊天機器人,欺騙毫無戒心的用戶安裝。

    最近 Guardio 實驗室研究員 Nati Tal 在一份技術報告中表示,威脅行動者透過 Chrome Extension 套件,騎劫 Facebook 商業帳戶。網絡罪犯可能會出售這些數據,甚至會使用這些受感染的 Facebook 帳戶發布惡意廣告。然後,這些被入侵的帳戶可以用作機器人來入侵更多帳戶,從而形成一隊精銳的 Facebook 「機器人軍隊」。

    Guardio 指出,這種模式令它能夠以自我複製的蠕蟲方式,推送 Facebook 的付費廣告,令更多人受害。據指,自 2023 年 3 月 3 日以來,每天有 2,000 次安裝的 Quick access to Chat GPT extension,已於 2023 年 3 月 9 日,被 Google 從 Chrome 網上應用商店中下架。

    該騙局從具有惡意竊取功能的擴展程式套件中,以「快速連結 Chat GPT(Quick access to Chat GPT)」引人注意。而套件又出現在 Facebook 的廣告的帖子中,引人使用作為直接從瀏覽器開始使用 ChatGPT 的快速方式。

    安裝擴展程式時,瀏覽器元數據和 cookie 會受到損害。用戶在不知道該漏洞的情況下,繼續使用此擴展程式,而不法分子就在後台,激活了他們的 Facebook Business 帳戶。

    雖然該套件確實連接了 ChatGPT 的 API,但它也從用戶的瀏覽器收集訊息,竊取他們所擁有服務授權、cookie,並採用定制策略,以更易控制受害用戶的 Facebook 帳戶。這是透過使用兩個虛假的 Facebook 應用程式 –portal 和 msg_kig– 來進行,以維持後門訪問權限,並完全控制目標帳戶。而將這些應用程式添加到 Facebook 帳戶的過程更是全自動化,可以繞過 Facebook 的保護措施。

    然後,一眾被騎劫的 Facebook 商業帳戶,就被用來宣傳惡意軟件,以進一步傳播這個計劃,並有效地為不法分子擴大收集帳戶資料。

    上月,Cyble 披露了一個社交工程活動,透過非官方 ChatGPT 社交媒體頁面,來引導用戶前往下載訊息盜取軟件(如 RedLine、Lumma 和 Aurora)的惡意域名。這些具詐騙成分的 ChatGPT 應用程式,也透過 Google Play 商店和其他第三方 Android 應用程式商店分發,並將 SpyNote 惡意軟件推送至受害者的設備上。

    最後還是要提醒,要預防被入侵,最好的方法仍然是避免下載非官方的應用程式,或使用來歷不明的擴展程式。

    資料來源:https://thehackernews.com/2023/03/fake-chatgpt-chrome-extension-hijacking.html?m=
    https://www.helpnetsecurity.com/2023/03/09/fake-chatgpt-extension/

    相關文章:【ChatGPT熱潮】假網站假App扮免費升級 內藏惡意軟件竊用戶資料

    #AI #ChatGPT #ChromeExtension #CyberAttack #CyberSecurity #Facebook #網絡保安 #網絡攻擊

    相關文章