Andmepüügikampaania kuritarvitab ChatGPT jagatud sisu funktsiooni (infosecurity-magazine.com)

• Pahatahtlikud Google'i reklaamid ja SEO mürgitamine peibutusena.
• Andmepüügilehed legitiimsel domeenil chatgpt.com/s/.
• Tingimuslik renderdamine väldib turvaskannereid.
• Jagatud vestluste kuritarvitamine ChatGPT ja Claude'is.

"Push Security teatel kasutavad ohutegijad ChatGPT jagatud sisu funktsiooni, et majutada andmepüügilehti legitiimsetel chatgpt.com/s/ URL-idel. Ohvreid meelitatakse pahatahtlike Google'i reklaamide ja SEO mürgitamise abil võltsitud ChatGPT lehele, mis väidab teenuse katkestust, seejärel suunatakse nad saidile, mis installib pahavara, tõenäoliselt infostealeri. Kampaania sihib ka Claude'i kasutajaid võltsitud paigaldusjuhenditega."