แฮกเกอร์ใช้ส่วนเสริม ChatGPT บน Chrome เพื่อขโมยบัญชี Facebook

แฮกเกอร์ปล่อย ChatGPT เวอร์ชันดัดแปลงเพื่อขโมยบัญชี Facebook ลงใน Chrome Web Store มีคนดาวน์โหลดไปมากกว่า 9,000 ครั้ง

โดยแฮกเกอร์เลียนแบบหน้าตาของ “ChatGPT for Google” ที่มีผู้ใช้เป็นจำนวนเพื่อหลอกให้ผู้ใช้ดาวน์โหลด นอกจากนี้ยังจ่ายเงินโฆษณา Google เพื่อโปรโมตส่วนเสริมนี้ด้วย

นักวิจัยความปลอดภัยจาก Nati Tal of Guardio Labs ผู้พบส่วนเสริมนี้รายงานว่าก่อนหน้านี้ก็มีส่วนเสริมทำนองนี้บน Chrome Web Store และมียอดดาวน์โหลดไปกว่า 4,000 ครั้ง

ส่วนเสริมตัวนี้ยังคงความสามารถของ ChatGPT อยู่แต่แอบเก็บข้อมูลการล็อคอินของ Facebook ในเบื้องหลัง

เมื่อแฮกเกอร์ได้บัญชีไปก็จะเปลี่ยนรหัสผ่าน และนำไปโปรโมตข่าวปลอม หรือแผนการอันตรายต่างๆ

นักวิจัยได้แจ้งเตือนไปทาง Google เกี่ยวกับภัยคุกคามนี้และส่วนเสริมจะถูกนำออกจาก Chrome Web Store แล้ว

Source: https://www.bleepingcomputer.com/news/security/facebook-accounts-hijacked-by-new-malicious-chatgpt-chrome-extension/
Translated by: Worapon H.