Шукаєте «завантажити ChatGPT»? Фальшивий сайт роздає шкідливе ПЗ для крадіжки паролів

Переконлива фальшива сторінка завантаження ChatGPT заражає людей, які шукають цей застосунок. Malwarebytes звернула увагу на кампанію наприкінці травня: шукаєте «завантажити ChatGPT», клікаєте не той результат чи рекламу - і потрапляєте на сайт-двійник (одним із них був openew[.]app), який видає користувачам Windows завантажувач для крадіжки паролів, а користувачам Mac - інфостилер Odyssey.

Це працює, бо інструменти ШІ ще досить нові, і більшість людей не знають офіційної вебадреси, тож довіряють тому, що з'являється зверху в результатах пошуку. Шахраї купують рекламу і створюють переконливі клони, щоб опинитися саме там. Щойно фальшивий «інсталятор» запускається, він може за лічені секунди зняти збережені паролі браузера, куки сеансів і криптогаманці.

Захист - це звичка: не встановлюйте програми з реклами чи випадкового результату пошуку. Такому вебсервісу, як ChatGPT, завантаження практично не потрібне - просто перейдіть на офіційний сайт, ввівши адресу самостійно. Якщо ви вже запустили підозрілий інсталятор, змініть важливі паролі з іншого пристрою і увімкніть двофакторну автентифікацію.

Якщо щось справді потрапило на ваш ПК, перевірка безпеки в Tendvane перевіряє саме ті місця, де ховаються такі стилери, - непідписані програми, що автоматично запускаються з папок AppData чи Temp, і розширення браузера, яких ви не впізнаєте, - тож ви можете виявити і прибрати те, що залишилося.