4 Millionen Konten bei #LilyCollinsHack kompromittiert: Alarm für gefälschte ChatGPT-Apps und Websites

ChatGPT ist in letzter Zeit überall in den Nachrichten, was verständlich ist, da seine genialen Einsatzmöglichkeiten grenzenlos erscheinen. In unseren beiden vorangegangenen Artikeln haben wir über das Was und Wie sowie über die Auswirkungen von ChatGPT auf Kinder und Bildung berichtet.

Leider ist aber nicht alles positiv: Der Chatbot kann auch zum Schreiben von bösartigem Code und zum Erstellen von Viren verwendet werden, und Forscher haben davor gewarnt , dass Cyberkriminelle ChatGPT nutzen können, um den Text für Phishing-E-Mails zu einem Bruchteil der Kosten zu verfassen - was mehr Phishing-E-Mails und mehr Cyber-Bedrohungen bedeutet. Hinzu kommt das Problem der gefälschten ChatGPT-Apps und -Websites.

#LilyCollinsHack: Konten durch gefälschte ChatGPT-Apps kompromittiert

Haben Sie in letzter Zeit in den sozialen Medien den Hashtag #LilyCollinsHack gesehen? Seine weite Verbreitung geht darauf zurück, dass die Konten von Facebook-Nutzern gehackt und ihre Namen/Profilbilder so geändert wurden, dass sie dem Konto der Schauspielerin Lily Collins ähneln. Berichten zufolge sind über 4 Millionen Konten betroffen - die Zahl ist so hoch, weil der Angriff begann, nachdem die Opfer dazu verleitet wurden, gefälschte ChatGPT-Apps herunterzuladen, die als Chrome-Erweiterungen getarnt waren.

Die Verwendung gefälschter ChatGPT-Apps, um persönliche Zugangsdaten zu stehlen, ist eine bekannte Taktik von Hackern und Cyberkriminellen, und dieses jüngste Ereignis ist nur die Spitze des Eisbergs.

Opfer diskutieren über #LilyCollinsHack auf Reddit.

Gefälschte ChatGPT-Apps

Bei unseren Untersuchungen haben wir festgestellt, dass es eine Vielzahl von gefälschten ChatGPT-Apps gibt. Es ist wichtig anzumerken, dass es derzeit KEINE offizielle ChatGPT-App gibt, noch gibt es einen Download - sie ist NUR auf der offiziellen Webseite verfügbar.

Wir haben verschiedene verdächtige ChatGPT-Apps aufgespürt, von denen einige bösartige Trojaner-Viren und andere PUAs ("potenziell unerwünschte App") sind. PUAs gelten nicht als Malware, stellen aber dennoch ein geringeres Sicherheits- und Datenschutzrisiko dar: Sie führen zu einer Verlangsamung des Betriebssystems Ihres Geräts oder zum Erscheinen unerwarteter und aufdringlicher Werbung.

Trojaner-Apps sind in der Lage, bösartige Software auf Ihrem Gerät zu installieren und sogar Ihre Daten/Geräte zu verschlüsseln. Ein Trojaner ist ein bösartiger Malware-Typ, der Benutzer, Benutzerdaten oder Geräte einem hohen Risiko ernsthafter Schäden aussetzen kann. Die von uns entdeckten ChatGPT-Trojaner-Apps sind in der Tat nicht neu - sondern lediglich unter einem neuen Deckmantel. Zuvor waren sie als YouTube- und Netflix-"Premium"-Apps(ebenfalls gefälscht) aufgeführt.

Die "ChatGPT"-Trojaner-App abonniert ihr Ziel diskret für verschiedene Premium-Dienste durch SMS-Abrechnungsbetrug. Die Trojaner-App "AI photo" gehört zur Spynote-Malware, die dazu verwendet werden kann, Dateien, SMS-Nachrichten, Anrufaufzeichnungen und Kontaktlisten vom Zielgerät zu stehlen.

Kurz gesagt, es handelt sich um gefälschte, schädliche Apps, die unbedingt vermieden werden sollten. Es gibt keinen Grund, eine App herunterzuladen, die mit ChatGPT zu tun hat, bis OpenAI selbst eine solche App veröffentlicht - was derzeit nicht geplant ist.

Gefälschte ChatGPT-Webseiten

Eine verdächtige ChatGPT-Facebook-Seite. Quelle: Tripwire

Die Forscher haben auch mehrere verdächtige ChatGPT-Websites und -Seiten mit gefälschten URLs wie "chat-gpt-pc[.]online" gefunden. Diese bösartigen Websites bieten einen Download von ChatGPT an - obwohl es ausschließlich browserbasiert ist. Die Absicht ist, Ihren Computer mit Malware zu infizieren: Lassen Sie das nicht zu.

Quelle:Twitter

Bei anderen handelt es sich um gefälschte Zahlungsseiten, auf denen Sie angeblich ein Upgrade auf ChatGPT Plus durchführen können, in Wirklichkeit aber Ihr Geld verlieren und/oder Ihre Daten kompromittieren.

Gefälschte ChatGPT Plus Zahlungsseite. Quelle: Cyble

Wie bei den Apps sollten Sie diese Websites auf jeden Fall meiden. Verwenden Sie nur die offizielle Website von OpenAI: https://openai.com/blog/chatgpt.

Schützen Sie sich vor Fälschungen

Trend Micro Mobile Security bietet Ihnen den Schutz, den Sie vor gefälschten/schädlichen Apps und Malware auf Ihrem Handy benötigen. Laden Sie Trend Micro Mobile Security noch heute herunter - und schützen Sie sich vor Cyber-Bedrohungen mit:

• Schutz vor Web-Bedrohungen in Echtzeit
• Cloud-basierte KI, Smart Protection Network™, das die Entwicklung von Bedrohungen im Auge behält
• Trend Micro Pay Guard, der Zahlungsfenster öffnet
• Anti-Phishing/Spam-Software

Ordnerschutzschilde, die Ihre sensibelsten Daten schützen

Wir möchten unseren Lesern außerdem empfehlen, unser KOSTENLOSESTrend Micro Check-Toolzu nutzen, um Betrugsversuche mühelos zu erkennen: Trend Micro Check ist eine All-in-One-Browsererweiterung und mobile App zur Erkennung von Scams, Phishing-Angriffen, Malware und gefährlichen Links.

Schutz Ihrer sozialen Medien und persönlichen Daten

Wir möchten unsere Leser ermutigen, unsere neue KOSTENLOSE ID Protection-Plattform zu besuchen, die für Herausforderungen wie die oben genannten entwickelt wurde. Mit ihr können Sie Ihre Social-Media-Konten mit unserem Tool zur Überwachung von Social-Media-Konten sichern, mit dem Sie einen persönlichen Bericht erhalten:

Abgesehen davon können Sie auch:

• Überprüfen, ob Ihre Daten (E-Mail, Telefonnummer, Passwort, soziale Medien) durch ein Leck offengelegt wurden,
• von unserer fortschrittlichen KI die stärksten, schwer zu hackenden Passwortvorschlägeerhalten .

All dies ist kostenlos - probieren Sie es noch heute aus. Wie immer hoffen wir, dass dieser Artikel eine interessante und/oder nützliche Lektüre war. Wenn ja, teilen Sie ihn bitte mit Ihrer Familie und Ihren Freunden, um die Online-Gemeinschaft sicher und informiert zu halten - und denken Sie daran, unten ein Like oder einen Kommentar zu hinterlassen. Auf ein sicheres Jahr 2023!

Dieser Artikel wurde in Zusammenarbeit mit Trend Micro veröffentlicht.

Bildquelle: unsplash.com