Мошенники используют ChatGPT для кражи паролей

Новая кибератака обманывает пользователей macOS, заставляя их скачивать опасный вирус через официальный сайт ChatGPT. Злоумышленники используют доверие людей к популярному сервису. Рассказываем, что известно.

Как работает обман

Чтобы привлекать жертв, злоумышленники размещают платную поисковую рекламу в Google, пишет «Блог Касперского». Когда пользователь вбивает в поисковик запрос, вроде: «ChatGPT Atlas для macOS», он видит ссылку, ведущую на домен chatgpt.com. Выглядит это как официальная страница для загрузки, полный адрес скрыт, так как это реклама.

На самом деле это публичный чат хакеров, которые с помощью хитрых запросов заставили нейросеть составить инструкцию по «установке браузера Atlas».

В чем опасность

Инструкция предлагает скопировать и выполнить одну команду в терминале Mac. Эта команда скачивает и запускает на компьютере вредоносную программу — инфостилер AMOS.

Вирус ворует:

• пароли и историю из браузеров (Chrome, Firefox и др.);
• данные криптокошельков;
• файлы с рабочего стола и из папок «Документы», «Загрузки»;
• сессии из Telegram.

После кражи данных вирус устанавливает бэкдор — скрытый доступ, который позволяет злоумышленникам удаленно контролировать компьютер.

Как защититься

1. Не запускайте сомнительные команды. Если сайт или чат просит вас что-то выполнить в командной строке — остановитесь. Скорее всего, это атака.
2. Внимательно смотрите на ссылку. Если адрес страницы содержит /share/ после chatgpt.com — перед вами не официальный гайд, а чей-то личный разговор с ботом, который может быть опасен.
3. Проверяйте неизвестные инструкции. Если вам предлагают установить программу через сложные шаги, спросите у того же ChatGPT: «Что делает эта команда?». Нейросеть объяснит возможные угрозы.
4. Используйте антивирус. Защита нужна и компьютерам Apple. Установите надежное антивирусное ПО.

Анонс: как проверить ссылку на сайт

Эксперты по безопасности предупреждают: атаки через ИИ-инструменты становятся массовыми. Не доверяйте слепо ссылкам и инструкциям, даже если они выглядят как официальные.