Cerchi 'ChatGPT download'? Un sito falso distribuisce malware ladro di password

Una convincente pagina falsa di download di ChatGPT ha infettato chi ne stava cercando l'app. Malwarebytes ha segnalato la campagna a fine maggio: cerchi "ChatGPT download", clicchi sul risultato o sull'annuncio sbagliato, e finisci su un sito imitazione (uno era openew[.]app) che consegna agli utenti Windows un loader ladro di password e agli utenti Mac l'infostealer Odyssey.

Funziona perche gli strumenti IA sono abbastanza recenti da far si che la maggior parte delle persone non conosca il vero indirizzo web ufficiale, quindi si fida di qualsiasi cosa compaia in cima ai risultati di ricerca. I truffatori comprano annunci e costruiscono cloni convincenti per posizionarsi esattamente li. Una volta avviato il falso "installer", puo sottrarre in pochi secondi le password salvate nel browser, i cookie di sessione e i portafogli crypto.

La difesa e un'abitudine: non installare software da un annuncio o da un risultato di ricerca casuale. Qualcosa basato sul web come ChatGPT non ha quasi bisogno di alcun download - vai direttamente al sito ufficiale digitando tu stesso l'indirizzo. Se hai eseguito un installer sospetto, cambia le password importanti da un altro dispositivo e attiva l'autenticazione a due fattori.

Se qualcosa e finito sul tuo PC, il Controllo di sicurezza di Tendvane guarda esattamente dove si nascondono questi stealer - programmi non firmati che si avviano automaticamente da AppData o Temp, ed estensioni del browser che non riconosci - cosi puoi individuare ed eliminare cio che e rimasto.