Kaspersky, l’une des plus grandes entreprises mondiales dans le domaine de la sécurité numérique, a identifié un nouveau type d’escroquerie sur Internet impliquant ChatGPT, un outil d’intelligence artificielle qui a pris de l’importance au début de 2023. Cette popularité a cependant fini par attirer l’attention des criminels. .
Selon les chercheurs de l’entreprise, les criminels créent des comptes sur les réseaux sociaux prétendant être les profils officiels d’OpenAI, la société qui a développé ChatGPT, ou bien créent de faux groupes de supposés passionnés de technologie, cherchant à attirer ceux qui aiment vraiment le projet et suivent les nouvelles sur il.il.
Les utilisateurs qui découvrent ces comptes tombent également sur des messages convaincants qui prétendent annoncer des nouvelles sur l’intelligence artificielle. Cependant, lorsque les personnes intéressées cliquent sur les liens avec ces nouvelles, elles sont dirigées vers un site avec la possibilité de télécharger une version supposée de ChatGPT, et ce faisant, elles entrent en contact avec un virus.
Selon Kaspersky, les escrocs se concentrent sur l’obtention d’informations d’accès sur les comptes Facebook, TikTok et Google, ainsi que sur les données financières des entreprises et des particuliers. En plus des messages, les criminels ont également créé de fausses versions du logiciel ChatGPT lui-même, trompant quiconque pense interagir avec l’intelligence artificielle.
Kaspersky souligne que le processus de téléchargement du faux fichier avec l’outil est interrompu peu de temps après avoir été lancé avec un message d’erreur, qui cherche à faire abandonner le processus aux victimes et à penser qu’elles n’ont pas terminé le téléchargement.
Cependant, ils ont fini par installer un logiciel malveillant connu sous le nom de Trojan-PSW, qui peut voler les informations de compte enregistrées dans les navigateurs Google Chrome, Microsoft Edge, Firefox et Brave. Les données vont de l’accès aux réseaux sociaux aux éventuelles informations bancaires.
« Les escrocs sont particulièrement intéressés par le vol de cookies et d’identifiants de connexion pour les comptes Facebook, TikTok et Google, en particulier ceux liés aux entreprises. Outre le vol de compte, ce virus tente même d’obtenir des informations supplémentaires telles que le montant dépensé en publicité et le solde actuel. des comptes professionnels », explique Kaspersky.
La société a également signalé que les actions des responsables de cette nouvelle arnaque sont mondiales, avec des enregistrements d’attaques en Afrique, en Asie, en Europe, en Amérique du Nord et en Amérique latine. « Cette campagne exploitant la popularité de ChatGPT est un excellent exemple de la façon dont les escrocs numériques utilisent magistralement les techniques d’ingénierie sociale et parviennent à exploiter la confiance des internautes dans certaines marques et services populaires », déclare Darya Ivanova, experte en sécurité chez Kaspersky.
La société recommande aux utilisateurs d’être prudents lors du téléchargement de tout type de programme, en particulier à partir de sites tiers, car l’idéal est toujours de rechercher une source officielle. De plus, il est important d’utiliser des mots de passe forts et uniques pour chaque service en ligne auquel on accède, avec une authentification à deux facteurs, aidant à prévenir le vol de compte. Une autre recommandation de Kaspersky est de prêter attention aux liens suspects ou aux e-mails provenant de sources inconnues, car les escrocs utilisent ces services pour déguiser les escroqueries et tromper les victimes.
« Il est important que les gens comprennent que ce n’est pas parce qu’un service semble légitime qu’il l’est. En restant informé et en agissant avec prudence, vous pouvez vous protéger de cette attaque et de toute autre attaque de ce type », note l’expert de la nouvelle arnaque avec le ChatGPT.
Commencez votre portefeuille de crypto-monnaie. Mynt est une société BTG Pactual qui vous permet d’acheter et de vendre des cryptos en toute sécurité et avec un service 24h/24. Ouvrez votre compte maintenant et déverrouillez votre monde crypto.