نشت اطلاعات بیش از 100 هزار حساب Chatgpt در وب تاریک

محققان امنیت سایبری ده ها هزار دستگاه با اعتبار Chatgpt را شناسایی کرده اند که توسط نرم افزارهای جاسوسی آلوده شده اند. بر اساس گزارش آنها، مشخصات حساب کاربری این کاربران در وب تاریک فروخته شد و آسیا و منطقه اقیانوس آرام از نظر تعداد این پیشنهادات پیشتاز بودند.

به گزارش Valx و به نقل از news.bitcoin، شرکت امنیتی Group-IB مستقر در سنگاپور طی سال گذشته 101134 دستگاه آلوده را با نرم افزارهای جاسوسی ذخیره شده در اعتبار Chatgpt شناسایی کرده است. این حساب‌های کاربری قربانی شده در سیاهه‌های جاسوس‌افزاری که در بازارهای وب تاریک از طریق پلتفرم اطلاعاتی تهدیدات Group-IB معامله می‌شوند، مشاهده شده‌اند که چنین بازارهایی را نظارت می‌کند و کتابخانه‌ای از داده‌های وب تاریک را ذخیره می‌کند.

تعداد لاگ‌ها در می 2023 به 26802 رسید و منطقه آسیا پاسیفیک دارای بیشترین تعداد اعتبارنامه Chatgpt برای فروش در دوره مطالعه بود – 40.5٪ از حساب‌های سرقت شده بین ژوئن 2022 تا مه 2023 تبدیل شده است. نویسندگان گزارش اشاره کرده اند که افزایش این پیشنهادات نشان دهنده محبوبیت روزافزون این چت بات است.

Chatgpt که توسط آزمایشگاه تحقیقاتی هوش مصنوعی Openai با پشتیبانی مایکروسافت توسعه داده شده است، در نوامبر 2022 راه اندازی شد و در زمینه های مختلف مورد استفاده قرار گرفته است. Group-IB تاکید کرد که روز به روز کارکنان بیشتری از سازمان های مختلف از این چت بات برای بهینه سازی فعالیت های خود در زمینه هایی مانند توسعه نرم افزار یا ارتباطات تجاری استفاده می کنند.

Chatgpt نیز در فضای رمزنگاری استفاده می شود. در ماه مارس، Coinbase، یک صرافی دارایی دیجیتال مستقر در ایالات متحده، اعلام کرد که در حال آزمایش این محصول به عنوان یک ابزار تأیید توکن است. و در ماه ژوئن، شرکت تجزیه و تحلیل بلاک چین Elliptic نیز اعلام کرد که قصد دارد از چت بات برای پشتیبانی از فعالیت های جمع آوری داده های خود استفاده کند.

کارشناسان Group-IB می گویند:

Chatgpt AI تاریخچه سوالات و پاسخ ها را به طور پیش فرض ذخیره می کند. به همین دلیل، دسترسی غیرمجاز به حساب‌های Chatgpt ممکن است اطلاعات محرمانه یا حساس را فاش کند.

آنها توضیح داده اند که این داده ها سپس برای حملات هدفمند علیه شرکت ها و کارکنان آنها استفاده می شود.

تجزیه و تحلیل شرکت امنیتی از بازارهای زیرزمینی نشان می دهد که اکثر گزارش های مربوط به حساب های Chatgpt توسط بدافزار جاسوسی داده Raccoon به دست آمده است. این نوع بدافزار اطلاعات حساب ذخیره شده، جزئیات کارت بانکی و اطلاعات کیف پول ارزهای دیجیتال را از مرورگرهای نصب شده روی دستگاه های آلوده جمع آوری می کند. این بدافزار همچنین از داده‌های موجود در پیام‌رسان‌های فوری و ایمیل‌ها استفاده می‌کند.