Uwaga! CSIRT KNF ostrzega: Cyberprzestępcy atakują konta Facebooka! Twoje dane mogą być zagrożone!
W ostatnim czasie rośnie popularność czatów korzystających z zaawansowanych modeli językowych. Niemniej jednak, ten trend przyciąga uwagę cyberprzestępców, którzy chcą wyzyskać użytkowników niezaznajomionych z nowymi technologiami. W niniejszym artykule przyglądamy się szkodliwemu oprogramowaniu, które infekuje się poprzez reklamy na Facebooku, udając popularne chatboty, i kradnie ciasteczka sesji użytkownikom tej platformy.
„W ostatnim czasie sporą popularnością cieszą się czaty napędzane modelami językowymi. Ta rosnąca popularność to jednocześnie okazja dla przestępców, aby wykorzystać użytkowników mniej zorientowanych w nowych technologiach. W artykule opisujemy złośliwe oprogramowanie reklamowane na platformie Facebook, wykorzystujące wizerunki popularnych czatów, wykradające ciasteczka sesyjne użytkowników z tego serwisu.” – czytamy na stronie Urzędu Komisji Nadzoru Finansowego.
Na Facebooku, cyberprzestępcy polują na swoje potencjalne ofiary. Reklamy pojawiające się użytkownikom tej platformy fałszywie podają się za Google Bard i ChatGPT. Po kliknięciu w taką reklamę, użytkownik jest przenoszony na sfałszowaną stronę internetową.
Strony, które są wykorzystywane do dystrybucji złośliwego oprogramowania, mają pewne wspólne cechy: zawierają nazwę usługi, hasło do archiwum oraz wyraźny przycisk umożliwiający rozpoczęcie pobierania plików (dla potrzeb hostingu wykorzystano domenę: trello[.]com).
Pliki, które użytkownik pobiera, są zabezpieczone i umieszczone w archiwach .rar. Hasło do ich rozpakowania można odnaleźć na stronie, z której są pobierane, a także w nazwie pliku.
Prawdopodobnym celem tego działania jest uniknięcie wykrycia przez skanery antywirusowe, które nie są w stanie przeanalizować zawartości archiwów, jeśli nie potrafią ich rozpakować. Dodatkowo, może to stworzyć fałszywe poczucie bezpieczeństwa u użytkownika, który może sądzić, że pobrane pliki są nieszkodliwe.
![](https://krakowwpigulce.pl/wp-content/uploads/2023/09/13043210_1316196355060883_8374095282724037441_n.jpg)
W Krakowie w Pigułce pracuje na stanowisku redaktora. Zajmuje się tematami miejskimi. Lubi poznawać nowych ludzi i nowe miejsca.