Meta 研究報告：多款 ChatGPT 服務含有惡意軟體

【文章在 2023-05-04 更新過內容】

惡意軟體是一種可以損害你的電腦、手機或其他裝置的惡意程式，它可能會竊取你的個人資料、帳號密碼、或者控制你的裝置來發送垃圾郵件或攻擊其他目標，近日 Meta 研究報告指出，網路上目前有多款披著 ChatGPT 外皮的惡意程式，呼籲使用者必須小心查證。

延伸閱讀：Instagram 推出加入多個連結功能，挑戰 Linktree 等個人檔案連結平台

多款 ChatGPT 服務含有惡意軟體

Meta 一直致力於識別和防止針對商業用戶的惡意軟體攻擊，他們的安全團隊運用了多種方法來對抗這些惡意程式，例如：

• 惡意軟體分析：會對收集到的惡意軟體進行深入的分析，找出它們的功能、行為、傳播方式和目的，並根據這些資訊制定相應的對策。
• 持續改善偵測系統：會不斷更新我們的偵測系統，讓它們能夠及時發現和阻止新出現的惡意軟體，並減少誤報和漏報的情況。
• 產品更新：會定期推出產品更新，修復已知的漏洞，增加新的安全功能，提升產品的穩定性和性能。
• 社群支援和教育：會與我們的用戶和合作夥伴保持良好的溝通，提供他們所需的支援和指導，並教育他們如何避免成為惡意軟體的受害者。
• 分享威脅資訊：會與其他公司、組織和機構分享我們發現的惡意軟體相關的威脅資訊，讓大家能夠共同防禦這些攻擊。
• 採取法律行動：會對那些製造和散佈惡意軟體的惡意行為者採取法律行動，追究他們的法律責任，並阻止他們繼續從事這些活動。

這些方法能夠有效地限制任何單一惡意軟體的生命週期，並提高惡意團體的成本，迫使他們投入更多資源來不斷調整他們的策略。

Meta 發現，許多惡意軟體攻擊並不是在社交媒體上進行的，而是在其他網路服務上，因此 Meta 建議大家在從網路上下載軟體或檔案時要特別小心，不要隨便點擊不明來源的連結或附件，也不要授權任何可疑的應用程式或延伸套件存取你的帳號或裝置。

除了告訴大家我們如何打擊惡意軟體之外，Meta 還想跟大家分享一些我們在惡意軟體威脅景觀中觀察到的最新趨勢，根據研究顯示，許多惡意軟體攻擊使用客製化的工具來針對特定網路服務上的商業用戶，這些工具可能會竊取用戶的帳號資訊、發送假冒的廣告或訊息、或者利用用戶的裝置來進行其他惡意活動。

Meta 最近發現了一個新的惡意軟體家族，叫做 NodeStealer，這是一種利用 OpenAI 的 ChatGPT 這種人工智慧技術來欺騙人們安裝假裝提供 AI 功能的惡意軟體，ChatGPT 是一種可以產生自然語言對話的 AI 模型，它在網路上引起了很多人的興趣和好奇，惡意軟體操作者就利用這一點，設計了一些看起來像是 ChatGPT 應用程式的惡意程式，並通過各種方式散佈到網路上，例如他們會在社交媒體上發布一些聲稱可以讓你跟 ChatGPT 對話的連結，或者在官方網路商店上上架一些偽裝成 ChatGPT 應用程式的惡意軟體，當人們點擊這些連結或下載這些應用程式時，他們就會中招，安裝了惡意軟體。

這些惡意軟體會偷偷地在背景運行，竊取用戶的帳號資訊、發送垃圾郵件或廣告、或者控制用戶的裝置來攻擊其他目標，Meta 發現了大約十種使用 ChatGPT 和類似主題來入侵網路上帳號的惡意軟體家族，它們都有不同的功能和行為，但都是利用人們對 AI 的好奇心來誘騙他們。

惡意軟體的編寫者還使用了一種叫做隱藏的技術，來規避自動化的廣告審核系統，他們會在廣告中隱藏惡意連結或程式碼，讓它們看起來像是正常的廣告，但是當人們點擊廣告時，就會被導向惡意網站或下載惡意軟體，他們還會利用流行的平台，如社交媒體、檔案分享服務，甚至官方網路商店來散佈他們的惡意軟體，讓人們更容易上當。

Meta 已經對這些惡意軟體採取了嚴厲的行動，從 Meta 的平台上封鎖了超過 1000 個獨特的 ChatGPT 主題的惡意 URL，並與業界同行分享了這些URL，Meta 還公開報告了這些惡意軟體的存在和危害，並封鎖了它們的傳播渠道。

資料來源

• Meta talks about new malware threats including ones posing as ChatGPT – Neowin
• The malware threat landscape: NodeStealer, DuckTail, and more (fb.com)