Une fausse extension de navigateur Chrome de marque ChatGPT s’est av\u00e9r\u00e9e dot\u00e9e de capacit\u00e9s permettant de d\u00e9tourner des comptes Facebook et de cr\u00e9er des comptes d’administrateur escrocs, mettant en \u00e9vidence l’une des diff\u00e9rentes m\u00e9thodes utilis\u00e9es par les cybercriminels pour distribuer des logiciels malveillants.<\/p>\n
“En d\u00e9tournant des comptes professionnels Facebook tr\u00e8s m\u00e9diatis\u00e9s, l’acteur mena\u00e7ant cr\u00e9e une arm\u00e9e d’\u00e9lite de bots Facebook et un appareil m\u00e9diatique payant malveillant”, a d\u00e9clar\u00e9 Nati Tal, chercheur chez Guardio Labs. a dit<\/a> dans un rapport technique.<\/p>\n “Cela lui permet de diffuser des publicit\u00e9s payantes sur Facebook aux d\u00e9pens de ses victimes d’une mani\u00e8re qui se propage comme un ver.”<\/p>\n L’extension “Acc\u00e8s rapide au chat GPT”, qui aurait attir\u00e9 2 000 installations par jour depuis le 3 mars 2023, a depuis \u00e9t\u00e9 retir\u00e9e par Google du Chrome Web Store \u00e0 compter du 9 mars 2023.<\/p>\n Le module compl\u00e9mentaire de navigateur est promu via des publications sponsoris\u00e9es par Facebook, et bien qu’il offre la possibilit\u00e9 de se connecter au service ChatGPT, il est \u00e9galement con\u00e7u pour collecter subrepticement les cookies et les donn\u00e9es de compte Facebook \u00e0 l’aide d’une session authentifi\u00e9e d\u00e9j\u00e0 active.<\/p>\n Ceci est r\u00e9alis\u00e9 en utilisant deux fausses applications Facebook – portail et msg_kig – pour maintenir l’acc\u00e8s par porte d\u00e9rob\u00e9e et obtenir le contr\u00f4le total des profils cibles. Le processus d’ajout des applications aux comptes Facebook est enti\u00e8rement automatis\u00e9.<\/p>\n Les comptes professionnels Facebook pirat\u00e9s sont ensuite utilis\u00e9s pour faire la publicit\u00e9 du logiciel malveillant, \u00e9largissant ainsi efficacement son arm\u00e9e de bots Facebook.<\/p>\n Le d\u00e9veloppement intervient alors que les acteurs de la menace capitalisent sur la popularit\u00e9 massive du ChatGPT d’OpenAI depuis sa sortie \u00e0 la fin de l’ann\u00e9e derni\u00e8re pour cr\u00e9er de fausses versions du chatbot d’intelligence artificielle et inciter les utilisateurs sans m\u00e9fiance \u00e0 les installer.<\/p>\n Le mois dernier, Cyble r\u00e9v\u00e9l\u00e9<\/a> une campagne d’ing\u00e9nierie sociale qui s’appuyait sur une page de r\u00e9seau social ChatGPT non officielle pour diriger les utilisateurs vers des domaines malveillants qui t\u00e9l\u00e9chargent des voleurs d’informations, tels que RedLine, Lumma<\/a>et Aurore.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n De fausses applications ChatGPT sont \u00e9galement rep\u00e9r\u00e9es via le Google Play Store et d’autres magasins d’applications Android tiers pour pousser le logiciel malveillant SpyNote sur les appareils des utilisateurs.<\/p>\n “Malheureusement, le succ\u00e8s de l’outil d’IA virale a \u00e9galement attir\u00e9 l’attention des fraudeurs qui utilisent la technologie pour mener des escroqueries d’investissement tr\u00e8s sophistiqu\u00e9es contre les internautes imprudents”, a d\u00e9clar\u00e9 Bitdefender. divulgu\u00e9<\/a> la semaine derni\u00e8re.<\/p>\n <\/p>\n![\"Extension](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678715676_180_Fausse-extension-Chrome-ChatGPT-piratant-des-comptes-Facebook-pour-des.png\" "\\"Extension")
<\/div>\n