歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
駭侵者利用假冒 ChatGPT App 植入 Windows、Android 惡意軟體
2023 / 02 / 24
編輯部
資安專家 Dominic Alvieri 日前發現,有駭侵者利用近來熱門的「生成式人工智慧軟體」(Generative AI software) ChatGPT 的熱潮,推出假冒 ChatGPT 的惡意 Windows 與 Android 軟體,以攻擊上當受騙的使用者,在其裝置中植入惡意程式,或是將使用者導向釣魚網頁。
由人工智慧新創公司 OpenAI 於日前公開發表的 ChatGPT,引發了全球性的 AI 熱潮,光在 2023 年 1 月就吸引超過 1 億名用戶試用。為了減少計算資源與頻寬的大量支出,OpenAI 推出每月收費 20 美元的進階版本 ChatGPT Plus,原先免費試用的版本則開始限制其可用次數。
資安專家指出,有多組駭侵者利用 ChatGPT 近來的熱潮,假冒其名義推出免費使用進階版本 ChatGPT Plus 的「服務」,藉以引誘用戶安裝內含惡意程式碼的假冒軟體。Dominic Alvieri 就發現名為 Chatteo AI Chat GPT 和 Smart AI Chatbot 的可疑 App 出現在 Google Play Store 和其他第三方 Android App Store 中,甚至刊登廣告,企圖混淆視聽,誘使用戶下載。
資安廠商 Cyble 也指出一個叫做 chatgpy-go.online 的網頁,也假冒成 ChatGPT,但實際上內含會竊取 Windows 剪貼簿內容的惡意程式碼,甚至含有一個名為 Aurora Stealer 的資訊竊取惡意軟體。
Cyble 進一步指出,根據該公司的統計,有超過 50 個以上的惡意 App 假冒 ChatGPT 的圖示,並使用類似名稱以魚目混珠,以在用戶裝置上安裝各種惡意軟體,用戶不可不防。
目前
ChatGPT 只有一個官方網址 chat.openai.com,而且未提供任何作業系統版本的桌面或行動 App
;建議想使用 ChatGPT 的用戶必須特別提高警覺,勿使用任何不明來源網頁或應用程式,以免遭到駭侵攻擊。
本文轉載自TWCERT/CC。
ChatGPT
網路釣魚
最新活動
2025.06.25
資安人講堂:構築製造業資安核心 – 零信任架構的落地實戰
2025.06.24
漢昕科技X線上資安黑白講【檔案安全新防線,資料外洩零容忍——企業資安全面升級】2025/6/24全面開講!
2025.06.25
拆解 ISO 27001 報價公式:控好預算、加速資安合規
2025.06.27
以資安及風險角度重塑企業韌性
2025.06.27
以資安及風險角度重塑企業韌性
2025.07.09
AI應用下的資安風險
看更多活動
大家都在看
趨勢科技與Palo Alto Networks 發布多項重要安全更新
Microsoft 推出 2025年6月 Patch Tuesday 每月例行更新修補包
Mirai 殭屍網路鎖定 Wazuh 開源資安平台漏洞發動攻擊
大規模暴力破解攻擊鎖定 Apache Tomcat 管理介面
Qilin 勒索軟體集團利用 Fortinet 漏洞發動攻擊 已影響全球 310 家機構
資安人科技網
文章推薦
Jamf發表AI驅動的Apple裝置管理與強化資安功能
EchoLeak 揭示新型態的零點擊AI資安漏洞「LLM範疇突破」
光盾資訊促台日金融資安高層關鍵對話