Злоумышленники распространяют вирус под видом десктопного приложения ChatGPT для Windows

Лаборатория Касперского обнаружила троян для кражи данных под видом приложения нейросети ChatGPT для Windows от компании OpenAI. Портал Kaspersky Daily сообщает, что мошенники размещают вирусы в группах в социальных сетях.

Мошенники размещают ссылки на скачивание ChatGPT в группах в социальных сетях, мимикрирующих под официальные аккаунты OpenAI и сообщества энтузиастов. С этих аккаунтов размещаются посты — например, о том, что ChatGPT быстрее любых популярных сервисов набрал миллион пользователей. В конце такого поста приводится ссылка, где якобы можно скачать клиент для ChatGPT.

При переходе по ссылке с весьма убедительным адресом открывается неплохо сделанный сайт, предлагающий «Скачать ChatGPT для Windows». Это не официальный сайт, но он весьма похож на оригинал. Если нажать на кнопку скачивания, то действительно загрузится архив с неким исполняемым файлом.

Если этот архив распаковать и запустить исполняемый файл, то при попытке установки (в зависимости от версии Windows) пользователь либо увидит сообщение о том, что, дескать, программу по какой-то причине установить не удалось, либо вообще не увидит никаких сообщений — и на этом процесс вроде бы заканчивается.

На самом деле установка прошла очень даже успешно: на компьютер пользователя ставится троян-стилер, который ворует информацию о сохраненных учетных записях из браузеров Chrome, Edge, Firefox, Brave, CôcCôc (популярный во Вьетнаме браузер) и других.

Создателей трояна интересуют данные cookies, аккаунты пользователей Facebook, TikTok и Google, в частности бизнес-аккаунты. Троян ворует логины и пароли.

НЭП. Фото: Pixabay