Siber istihbarat firması CloudSEK Pazartesi günü yaptığı açıklamada, siber suçluların, ele geçirilen Facebook hesapları aracılığıyla kötü amaçlı yazılımları yaymak için ChatGPT’nin popülerliğinden yararlandığını söyledi.
CloudSEK, araştırmasında, güvenliği ihlal edilmiş ve kötü amaçlı yazılımı Facebook reklamları aracılığıyla yaymak için kullanılan, Hint içeriğine sahip olanlar da dahil olmak üzere, toplamda 5 lakh’tan fazla takipçiye sahip 13 Facebook sayfasının veya hesabının varlığını tespit etti.
“Siber suçlular, Facebook reklamları aracılığıyla kötü amaçlı yazılım dağıtmak için meşru Facebook hesaplarını tehlikeye atarak Facebook’un geniş kullanıcı tabanından yararlanarak ChatGPT’nin popülaritesinden yararlanıyor ve kullanıcıların güvenliğini riske atıyor. Araştırmamız, 500.000’den fazla takipçiye sahip 13 güvenliği ihlal edilmiş sayfa ortaya çıkardı. CloudSEK siber istihbarat analisti Bablu Kumar, “Kullanıcıları tetikte olmaya ve platformdaki bu tür kötü niyetli faaliyetlere karşı farkında olmaya çağırıyoruz.”
CloudSEK, OpenAI web sitesini taklit etme hain uygulamasıyla uğraşan en az 25 web sitesini ortaya çıkardığını iddia ediyor.
“Kötü amaçlı kötü amaçlı yazılım, yalnızca kullanıcının cihazından PII, sistem bilgileri ve kredi kartı ayrıntıları gibi hassas bilgileri çalma yeteneğine sahip değil, aynı zamanda çıkarılabilir medya yoluyla sistemler arasında yayılmak için çoğaltma yeteneklerine de sahip. Ayrıcalıkları yükseltme ve kalıcı olarak kalma yeteneği ile sistemde önemli bir tehdit oluşturuyor” dedi.