مراقب باشید: فروش اطلاعات کاربران ChatGPT در دارک وب!

زمان مطالعه: 2 دقیقه

محققان امنیت سایبری چندین مورد دستگاه‌ آلوده به نرم‌افزار جاسوسی که شامل اطلاعات ورود به سیستم ChatGPT است را کشف کرده‌اند. این اطلاعات حساب‌های کاربری مختلف، در دارک‌وب به فروش می‌رسند؛ به ویژه در منطقه آسیا و اقیانوسیه.
شرکت Group-IB مستقر در سنگاپور، 101,134 دستگاه آلوده با اطلاعات ورود به سیستم ChatGPT را شناسایی کرده است که از طریق پلتفرم Threat Intelligence خود این اطلاعات را در بازارهای دارک وب نگهداری می‌کند. لاگ‌ها در ماه می 2023 به حداکثر 26,802 رسیدند و در طول دوره مورد مطالعه بین ژوئن 2022 تا می 2023، منطقه آسیا-اقیانوسیه مسئول 40.5% از حساب‌های دزدیده‌شده بود.
روند رو به رشد تعداد این پیشنهادها نشان‌دهنده گسترش روزافزون ChatGPT است. ChatGPT که توسط شرکت OpenAI توسعه داده شده است، به طور گسترده توسط کارکنان در سازمان‌های مختلف برای وظایفی مانند توسعه نرم‌افزار و ارتباطات تجاری به کار گرفته می‌شود.

هوش مصنوعی Chatgpt همچنین راه خود را به فضای کریپتو باز کرده است. در ماه مارس، صرافی بزرگ Coinbase، اعلام کرد که در حال آزمایش این محصول به عنوان یک ابزار تأیید توکن است. و در ماه ژوئن، شرکت تجزیه و تحلیل بلاکچین Elliptic گفت که قصد دارد از آن برای حمایت از تلاش‌های جمع‌آوری اطلاعات خود استفاده کند.
با این حال، دسترسی غیرمجاز به حساب‌های ChatGPT خطر افشای اطلاعات حساس را ایجاد می‌کند و حملات هدفمند علیه افراد و شرکت‌ها را امکان‌پذیر می‌سازد. بیشترین تعداد ورود به سیستم‌ها توسط نرم‌افزار جمع‌آوری اطلاعات Raccoon انجام شده است. این نرم‌افزار به طور گسترده‌ای از دستگاه‌های آلوده، اطلاعاتی از جمله مدارک احراز هویت، جزئیات کارت بانکی و اطلاعات کیف پول‌های رمزارز را از مرورگرها، پیام‌رسان‌های فوری و ایمیل‌ها جمع‌آوری می‌کند.