Szukasz 'pobierz ChatGPT'? Fałszywa strona rozdaje złośliwe oprogramowanie kradnące hasła

Przekonująca, fałszywa strona do pobierania ChatGPT infekuje osoby, które go szukają. Malwarebytes ujawnił tę kampanię pod koniec maja: wyszukaj "pobierz ChatGPT", kliknij niewłaściwy wynik albo reklamę, a trafisz na podrobioną stronę (jedna z nich to openew[.]app), która wręcza użytkownikom Windows loader kradnący hasła, a użytkownikom Mac infostealer Odyssey.

Działa to, ponieważ narzędzia AI są na tyle nowe, że większość ludzi nie zna oficjalnego adresu internetowego, więc ufają temu, co znajdzie się na szczycie wyników wyszukiwania. Oszuści kupują reklamy i budują przekonujące klony, żeby wylądować dokładnie tam. Gdy fałszywy "instalator" się uruchomi, może w kilka sekund wykraść zapisane hasła przeglądarki, ciasteczka sesji i portfele kryptowalut.

Obroną jest nawyk: nie instaluj oprogramowania z reklamy ani przypadkowego wyniku wyszukiwania. Coś działającego w przeglądarce, jak ChatGPT, praktycznie nie wymaga pobierania w ogóle - wejdź prosto na oficjalną stronę, wpisując adres samodzielnie. Jeśli już uruchomiłeś podejrzany instalator, zmień ważne hasła z innego urządzenia i włącz uwierzytelnianie dwuskładnikowe.

Jeśli coś już trafiło na twój komputer, Kontrola bezpieczeństwa w Tendvane zagląda dokładnie tam, gdzie ukrywają się takie stealery - niepodpisane programy autostartujące z folderów AppData albo Temp, oraz nierozpoznane rozszerzenia przeglądarki - więc możesz dostrzec i usunąć to, co zostało.