الإجاباتمنشورقبل 3 أيامLast edited قبل 3 أيام34 المصادر

حملة LLMShare: كيف تحولت روابط ChatGPT إلى شبكة توصيل للبرمجيات الخبيثة

حملة LLMShare التي اكتشفتها Push Security تستخدم إعلانات غوغل لتوجيه الضحايا إلى إشعار انقطاع خدمة مزيف مستضاف على رابط مشاركة شرعي داخل نطاق chatgpt.com. يستغل الهجوم ثغرة 'الثقة بالوكالة'، حيث يرث المحتوى الخبيث سمعة نطاق OpenAI، مما يجعل اكتشافه صعبًا للغاية على المستخدمين وأنظمة تصفية الروابط.

ابحث وتحقق من الحقائق مع Studio Global AI تصفّح المزيد من الصفحات الرائجة

169K0

Illustration of a malicious threat actor weaponizing ChatGPT's share feature with a fake outage page and credential-stealing malware targeting Windows and macOS users — What is the "LLMShare" campaign disclosed by Push Security, in which threat actors exploit ChatGPT's share feature and HTML rendering to hosThe LLMShare campaign exploits trusted AI platform URLs to deliver malware. Image: AI-generated.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What is the "LLMShare" campaign disclosed by Push Security, in which threat actors exploit ChatGPT's share feature and HTML rendering to hos. Article summary: ## The LLMShare Campaign. Topic tags: general, academic, general web. Reference image context from search candidates: Reference image 1: visual subject "Threat actors are targeting LLMs in a widespread reconnaissance campaign that could be the first step in cyberattacks on exposed AI models." source context "Attackers Targeting LLMs In Widespread Campaign" Reference image 2: visual subject "Threat actors are targeting LLMs in a widespread reconnaissance campaign that could be the first step in cyberattacks on exposed AI models." source context "Attackers Targeting LLMs In Widespread Campaign" Style: premium digital editorial illustration, source-backed research
openai.com

تخيل أنك تبحث عن 'ChatGPT' في غوغل، فتظهر لك نتيجة إعلانية تبدو رسمية تمامًا. تنقر عليها، وترى في شريط العنوان chatgpt.com وأيقونة القفل الأخضر التي تعني 'اتصال آمن'. كل شيء يبدو طبيعيًا. لكن الحقيقة المُرّة أنك وقعت للتو في فخ مُحكم، وهو أحدث ابتكارات عصابات الجرائم الإلكترونية.

حملة أطلق عليها الباحثون في شركة 'بوش سكيورتي' (Push Security) اسم 'LLMShare'، تستغل واحدة من أكثر ميزات ChatGPT فائدة – وهي القدرة على مشاركة المحادثات – وتحولها إلى سلاح تصيد احتيالي قوي . لم يعد المهاجمون بحاجة لإرسال روابط مشبوهة عبر البريد الإلكتروني. بدلاً من ذلك، يستخدمون إعلانات غوغل المدفوعة للوصول إليك وأنت في قمة ثقتك.

عند النقر على الإعلان، يتم توجيهك إلى صفحة مشاركة حقيقية على chatgpt.com/share/. بدلاً من أن ترى محادثة عادية، ستظهر لك صفحة مزيفة ومُتقنة تحاكي إشعارًا طارئًا من OpenAI يفيد بوجود 'انقطاع في الخدمة'. الإشعار يطلب منك 'تنزيل تحديث لتطبيق سطح المكتب' لاستعادة الوصول. رابط التحميل يقودك إلى openew[.]app، وهو نطاق يسيطر عليه المخترقون. وهنا تبدأ الكارثة .

الهجوم مصمم بدقة جراحية حسب نظام التشغيل. إذا كنت تستخدم ويندوز، فسيتم تحميل برمجية خبيثة مصممة لسرقة كلمات المرور وملفات تعريف الارتباط المخزنة في متصفحك. أما مستخدمو macOS، فيتلقون برمجية أخطر تُدعى Odyssey Stealer، وهي نسخة متطورة من سارق المعلومات الشهير Atomic Stealer (AMOS) . تعمل هذه البرمجية بنظام 'البرمجيات الخبيثة كخدمة' (MaaS)، وتستهدف بشكل أساسي محافظ العملات الرقمية وبيانات الاعتماد . الأخطر من ذلك، أن بعض نسخها تمتلك القدرة على النجاة من عملية إعادة تشغيل الجهاز .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

ابحث وتحقق من الحقائق مع Studio Global AI

يسأل الناس أيضا

ما هي الإجابة المختصرة على "حملة LLMShare: كيف تحولت روابط ChatGPT إلى شبكة توصيل للبرمجيات الخبيثة"؟

حملة LLMShare التي اكتشفتها Push Security تستخدم إعلانات غوغل لتوجيه الضحايا إلى إشعار انقطاع خدمة مزيف مستضاف على رابط مشاركة شرعي داخل نطاق chatgpt.com.

ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟

ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟

يمثل هذا الهجوم تصعيدًا لموجة أوسع من استغلال ميزات المشاركة في منصات الذكاء الاصطناعي، وهي تقنية استُخدمت سابقًا لنشر برمجيات سرقة المعلومات مثل AMOS عبر أدلة تثبيت مزيفة.

المصادر

Comments

0 comments

Loading comments...