黑客大规模恶意注册与ChatGPT相似的域名 超65万个

**划重点:**

1. **恶意利用ChatGPT名声:** 黑客注册大量与ChatGPT相似的域名,借助模型信誉欺骗用户,引发下载恶意内容、泄露敏感信息等问题。

2. **Cl0p勒索软件攻击:** 俄罗斯Cl0p勒索软件组织利用MOVEit的零日漏洞,攻击全球企业和美国机构,新策略包括在勒索未付款时将数据泄露到公开网络。

3. **多样化威胁:** 威胁逐渐演变,包括Mozi僵尸网络被关闭、Android/Pandora威胁攻击智能设备、对ChatGPT用户的定向攻击等,强调API密钥隐私保护的重要性。

近日,网络安全研究人员发现了一个巨大的网络安全威胁,涉及ChatGPT模型名的滥用。黑客们大规模注册了与ChatGPT相似的域名,以模糊用户判断,通过滥用ChatGPT模型信誉,欺骗用户信任,使他们倾向于访问欺诈性网站。

黑客大规模恶意注册与ChatGPT相似的域名 超65万个

图源备注:图片由AI生成,图片授权服务商Midjourney

这场网络攻击的一部分是Cl0p勒索软件组织的行动。该组织于H22023年发动了一次大规模的攻击,利用MOVEit的零日漏洞(CVE-2023-34362)。此次攻击中,Cl0p不仅仅是加密受害者的数据,还采用了一种新策略,即在勒索未付款时将数据泄露到公开网络,这与ALPHV勒索软件组织的策略相似。

最近,ESET 的网络安全研究人员发现了超过650,000个类似 ChatGPT 的恶意注册域名。

除此之外,网络安全专家还发现了Mozi僵尸网络的关闭。Mozi曾是过去三年中最大的僵尸网络之一,其突然关闭引发了对开发者或中国当局是否使用了关闭开关的猜测。同时,Android/Pandora威胁涉及对智能电视、电视盒子和移动设备进行DDoS攻击,突显了网络安全威胁的多样性。

特别值得注意的是,攻击者针对ChatGPT用户发起的定向攻击,试图访问类似 “chapgpt” 的可疑域名。此外,文章还提到了对OpenAI API密钥的不安全处理,强调了对密钥隐私的保护需求。

在网络安全领域,还出现了Android间谍软件(如“SpinOk”)的显著增加,以及H22023年JS/Agent和持续的Magecart攻击未打补丁的网站。

此外,加密窃取者的数量激增,包括Lumma Stealer等恶意软件服务,专注于窃取加密货币钱包的信息。然而,与加密货币威胁的增加不同,比特币的价值却上升。

所有这些网络安全演变突显了网络威胁策略的多样性。为了提高网络安全,开发人员和管理员需要采取更好的安全措施,防范各种威胁。

来源:站长之家

本文来自互联网,不代表前途科技立场,如若转载,请注明出处:https://accesspath.com/ai/5895087/

(0)
NEXTECH的头像NEXTECH
上一篇 2024年1月3日 上午1:25
下一篇 2024年1月3日 上午1:26

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注