ChatGPT falso é isca de malware para Windows e Android

A febre do ChatGPT ganhou a atenção dos cibercriminosos. Através de páginas e aplicativos falsos, hackers estão aproveitando a popularidade da ferramenta para distribuir malwares para computadores com Windows e celulares Android. O sistema de inteligência artificial (IA) também está sendo usado para outros tipos de golpes, como sites fraudulentos para roubar cartões de crédito.

Os relatos partiram do Bleeping Computer, que reuniu algumas ameaças identificadas nos últimos dias. Na publicação, o site especializado destacou algumas descobertas feitas pelo pesquisador Dominic Alvieri, que encontrou aplicativos falsos na Google Play Store usando o nome do ChatGPT. Felizmente, os softwares foram removidos, mas ainda podem ser baixados em lojas de terceiros.

Infelizmente, as ameaças não terminam por aqui. O pesquisador também deu de cara com uma página falsa, bem parecido com o site da OpenAI, para permitir o “uso” o chatbot pelo computador. Mas, ao acessá-la, o navegador faz o download de um arquivo compactado com o malware Redline, usado para roubar informações sensíveis.

Sendo que a plataforma é acessada exclusivamente pelo navegador. Em outras palavras: você não precisa instalar um programa no computador para utilizar o chatbot da OpenAI. Basta entrar no site da ferramenta.

Outras páginas seguem o mesmo princípio, conforme apontado pela empresa de cibersegurança Cyble. E também aproveitam para espalhar outros tipos de ameaças, incluindo o Aurora e o Lumma Stealer, ambos com o mesmo objetivo do Redline. Ou seja, ao instalá-los acidentalmente, os golpistas têm acesso à dados sigilosos, como senhas, remotamente.

Como se não bastasse os malwares, também há casos de phishing para a contratação do ChatGPT Plus. Uma das páginas traz um formulário de pagamento completo, justamente para roubar os dados de cartão de crédito de quem acessa.

Fonte: Tecnoblog