Cauți 'descărcare ChatGPT'? Un site fals distribuie malware care fură parole

O pagină falsă și convingătoare de descărcare ChatGPT a infectat oameni care căutau aplicația. Malwarebytes a semnalat campania la sfârșitul lunii mai: cauți "ChatGPT download", dai clic pe rezultatul sau reclama greșită și ajungi pe un site aproape identic (unul era openew[.]app), care le oferă utilizatorilor de Windows un loader care fură parole, iar celor de Mac infostealer-ul Odyssey.

Funcționează pentru că instrumentele de inteligență artificială sunt suficient de noi încât majoritatea oamenilor nu cunosc adresa web oficială, așa că au încredere în orice apare în capul rezultatelor de căutare. Escrocii cumpără reclame și construiesc clone convingătoare special ca să apară acolo. Odată ce falsul "instalator" rulează, poate fura în câteva secunde parolele salvate din browser, cookie-urile de sesiune și portofelele cripto.

Apărarea este un obicei: nu instala software dintr-o reclamă sau dintr-un rezultat aleatoriu de căutare. Ceva bazat pe web precum ChatGPT abia dacă are nevoie de o descărcare - mergi direct pe site-ul oficial, tastând singur adresa. Dacă ai rulat totuși un instalator suspect, schimbă-ți parolele importante de pe alt dispozitiv și activează autentificarea în doi factori.

Dacă totuși a ajuns ceva pe PC-ul tău, Safety check din Tendvane verifică exact locurile unde se ascund aceste infostealere - programe nesemnate care pornesc automat din folderele AppData sau Temp, și extensii de browser pe care nu le recunoști - astfel încât să poți depista și elimina ce a rămas în urmă.