Como siempre, los ciberdelincuentes saltan a Internet y crean estafas bien planificadas para robar cuentas, dinero y más. Ahora, investigadores de Kaspersky —empresa especializada en ciberseguridad— han identificado una campaña maliciosa dirigida especialmente a usuarios de ChatGPT —un chat-bot de inteligencia artificial que ha llamado la atención de entusiastas del Tecnología de la Información (TI), creativos y muchas otras personas en los últimos meses.
De acuerdo a expertos de la empresa, la estafadores crear grupos en redes sociales que imitan convincentemente la cuentas oficiales del laboratorio de inteligencia artificial IA abierta o comunidades de Entusiastas de ChatGPT.
¿Como funciona?
En estos grupos de redes sociales —que son fraudulentas—, albergan publicaciones aparentemente oficial. Publican noticias sobre el servicio e incluso promocionan un programa que se hace pasar por una versión de escritorio para usar ChatGPT. Una vez el usuarios hacer hacer clic en el enlace de la publicación, se dirigen a un sitio web —bien diseñado— eso se ve casi idéntico a la página oficial de ChatGPT.
El sitio le pregunta al usuario eso descargar un presunto versión de chatbot para ventanas que —en realidad— es un archivo con un ejecutable. Comienza el proceso de instalación y curiosamente se detiene indicando bruscamente un Mensaje de error que enmarca eso No se pudo instalar el programa. Cuando esto sucede, el internautas pueden pensar que el el programa simplemente no se pudo instalar y olvídate de él.
el peligro empieza aqui
Una vez que los usuarios se olvidan de este programa, lo que ocurre es que comienza su instalación sin que ellos se den cuenta. Inmediatamente se infectan con un nuevo troyano ladrón, llamado Troyano-PSW.Win64.Phobo. Una vez que se almacena en la computadora de la víctima, robar información acerca de cuentas guardadas en múltiples navegadores, incluido:
- Cromo
- borde
- Firefox
- corajudo
Se sabe que también puede afectar a otros, sin embargo, los atacantes detrás del troyano son especialmente interesado en robar galletas y credenciales de acceso de cuentas como: Facebook, Tik Tok y Google, especialmente los relacionados con compañías.
Él malware robar las credenciales de Acceso y tratar de conseguir información adicionalcomo la cantidad de dinero gastado en publicidad y el Saldo actual de las cuentas comerciales. Se descubrió que los atacantes tenían como objetivo el mercado mundial Y es que el “cliente de escritorio” fraudulento por ChatGPT ya ha atacado a usuarios en África, Asia, Europa América del Norte y América Latina.
¿Qué dicen los expertos?
La especialista en seguridad de Kaspersky, Darya Ivanova, comentó que esta campaña estaba dirigida a los entusiastas de la seguridad. Inteligencia Artificial (IA) mostrar cómo los atacantes se están aprovechando de tecnicas de Ingeniería social para explotar la confianza que la gente depósito en marcas y servicios populares.
“Es importante que usuarios entender que el hecho de que un el servicio parece legítimo no significa que lo sea.”, estresado. Agregó que si los usuarios se mantienen informados y actúan con cautela, pueden protegerse de este tipo de ataques.
Recomendar:
- Ten cuidado cuando descargar software de Internet, especialmente si es de un sitio web de terceros.
- Intentemos siempre descargarlo desde el página web oficial del compañía o el servicio Que usas
- Verifique que el sitio web desde donde estas descargando el software ser legítimo
- Debemos buscar el icono de candado en la barra de direcciones y verifique que el URL del sitio web Empezar con “https://” para asegurarse de que el sitio web es seguro.
- Además, es necesario verificar que el certificado de dominio sea válido.
- Tener puesto contraseñas segurassí único para cada uno de tus cuentas y permitir el Autenticación de dos factores cuando sea posible.
- Esto puede ayudar a evitar que sus cuentas se vean comprometidas por atacantes.
- Ten cuidado con Enlaces cualquiera correos electrónicos sospechosos de fuentes desconocidas.
- Los estafadores a menudo usan técnicas de ingeniería social para engañar a los usuarios para que hagan clic en enlaces o descarguen programa malicioso
Sigue leyendo:
El Diario Heraldo de México, es un sitio web de Heraldo Media Group, su lema es: “la evolución de esta casa editorial a una multiplataforma que integra a un diario impreso, digital, televisión y radio… somos la H que se lee, ve y escucha”.