Los ciberdelincuentes están explotando la popularidad de ChatGPT para propagar malware a través de cuentas de Facebook secuestradas, dijo el lunes la firma de ciberinteligencia CloudSEK.
CloudSEK en su investigación encontró la presencia de 13 páginas o cuentas de Facebook, incluidas aquellas con contenido indio, con un total de más de 5 lakh de seguidores, que se han visto comprometidas y se utilizan para difundir el malware a través de anuncios de Facebook.
“Los ciberdelincuentes están capitalizando la popularidad de ChatGPT, explotando la vasta base de usuarios de Facebook al comprometer cuentas legítimas de Facebook para distribuir malware a través de anuncios de Facebook, poniendo en riesgo la seguridad de los usuarios. Nuestra investigación ha descubierto 13 páginas comprometidas con más de 500 mil seguidores, algunas de las cuales tienen ha sido secuestrado desde febrero de 2023. Instamos a los usuarios a estar atentos y conscientes de tales actividades maliciosas en la plataforma”, dijo Bablu Kumar, analista de ciberinteligencia de CloudSEK.
CloudSEK afirma haber descubierto al menos 25 sitios web involucrados en la nefasta práctica de hacerse pasar por el sitio web OpenAI.com, que son sitios maliciosos que engañan a las personas para que descarguen e instalen software dañino, lo que representa un grave riesgo para su seguridad y privacidad.
“El malware malicioso no solo es capaz de robar información confidencial como PII, información del sistema y detalles de la tarjeta de crédito del dispositivo del usuario, sino que también tiene capacidades de replicación para propagarse a través de sistemas a través de medios extraíbles. Con la capacidad de escalar privilegios y permanecer persistentemente en el sistema, representa una amenaza significativa”, dijo Kumar.
