उत्तरप्रकाशित3 दिन पहलेLast edited 3 दिन पहले25 स्रोत

LLMShare अभियान: चैटजीपीटी के शेयर लिंक से मैलवेयर डिलीवरी नेटवर्क

Push Security ने मई 2026 में ‘LLMShare’ नामक अभियान खोजा, जो Google विज्ञापनों के ज़रिए पीड़ितों को एक नकली OpenAI आउटेज पेज पर ले जाता है, जो एक वैध chatgpt.com शेयर लिंक पर होस्ट किया गया है। यह हमला ‘ट्रस्ट बाय प्रॉक्सी’ नामक कमजोरी का फायदा उठाता है, जहाँ मैलवेयर पेज OpenAI के डोमेन की साख का लाभ लेता है, जिससे...

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

169K0

Illustration of a malicious threat actor weaponizing ChatGPT's share feature with a fake outage page and credential-stealing malware targeting Windows and macOS users — What is the "LLMShare" campaign disclosed by Push Security, in which threat actors exploit ChatGPT's share feature and HTML rendering to hosThe LLMShare campaign exploits trusted AI platform URLs to deliver malware. Image: AI-generated.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What is the "LLMShare" campaign disclosed by Push Security, in which threat actors exploit ChatGPT's share feature and HTML rendering to hos. Article summary: ## The LLMShare Campaign. Topic tags: general, academic, general web. Reference image context from search candidates: Reference image 1: visual subject "Threat actors are targeting LLMs in a widespread reconnaissance campaign that could be the first step in cyberattacks on exposed AI models." source context "Attackers Targeting LLMs In Widespread Campaign" Reference image 2: visual subject "Threat actors are targeting LLMs in a widespread reconnaissance campaign that could be the first step in cyberattacks on exposed AI models." source context "Attackers Targeting LLMs In Widespread Campaign" Style: premium digital editorial illustration, source-backed research
openai.com

Push Security द्वारा खोजा गया ‘LLMShare’ अभियान, साइबर अपराधियों द्वारा AI टूल्स के दुरुपयोग के बढ़ते खतरे का एक ताज़ा और बेहद घातक उदाहरण है। यह कोई मामूली फ़िशिंग ईमेल नहीं है, बल्कि एक ऐसा जाल है जो सीधे-सीधे आपकी AI प्लेटफ़ॉर्म पर रखी आस्था को निशाना बनाता है ।

कैसे काम करता है LLMShare हमला?

परंपरागत फ़िशिंग के विपरीत, यहाँ कोई संदिग्ध लिंक वाला ईमेल नहीं आता। इसके बजाय, जब आप Google पर 'ChatGPT' खोजते हैं, तो आपको एक प्रायोजित विज्ञापन दिख सकता है। इस विज्ञापन पर क्लिक करने से आप एक chatgpt.com/share/ URL पर पहुँच जाते हैं, जो OpenAI का एक आधिकारिक लिंक लगता है ।

लेकिन असलियत कुछ और है। यह शेयर किया गया पेज कोई बातचीत नहीं दिखाता, बल्कि एक बेहद आश्वस्त करने वाला नकली सर्विस आउटेज नोटिस प्रस्तुत करता है। यह नोटिस आपको बताता है कि सेवा दोबारा चालू करने के लिए आपको ‘ChatGPT डेस्कटॉप ऐप अपडेट’ डाउनलोड करना होगा। इसी डाउनलोड लिंक में छिपा है असली खतरा—openew[.]app नाम का एक डोमेन, जो पूरी तरह से हमलावरों के कंट्रोल में है ।

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं