Guardio
當紅的ChatGPT持續遭到駭客利用,資安業者Guardio在上周揭露了一款名為「Quick access to ChatGPT」的Chrome擴充套件,它同時濫用了ChatGPT、Google與Facebook的合法API,其中一個主要目的是為了挾持並接管臉書用戶的帳號,特別是存有廣告額度的臉書企業帳號。
Guardio是在今年的3月3日偵測到此一變種的惡意ChatGPT擴充套件,發現每天都有超過2,000名使用者安裝該擴充套件,且每一名受害者的臉書帳號都遭竊,無一倖免。Google則是在收到Guardio的通知後,於3月9日將它自Chrome Web Store下架。
駭客是先在臉書上刊登廣告,吹噓只要安裝了「Quick access to ChatGPT」就能直接於瀏覽器及Google搜尋中使用ChatGPT,例如當使用者於Google搜尋列輸入問題時,結果頁的右邊即會出現另一個視窗,展示源自ChatGPT的答案。
圖片來源/Guardio
然而,此一已整合至Chrome瀏覽器的擴充套件,卻可於背景竊取所有受害者正使用服務的已授權對話Cookie,還能採用量身打造的策略來接管受害者的臉書帳號。
因為在它堂而皇之地登上Chrome Web Store並安裝在受害者的Chrome瀏覽器之後,即可合法呼叫各種Chrome與臉書API,存取受害者各種服務的所有Cookie,包含安全與對話令牌,從YouTube、Google、Twitter到臉書不等,倘若受害者恰巧擁有臉書的企業帳號,那麼它還會蒐集受害者目前正在進行的臉書推廣活動及廣告餘額,並將所有的資料傳送至駭客所掌控的C2伺服器。
駭客對臉書企業帳號特別感興趣,只是所使用的惡意模組並非企圖以對話令牌繞過2FA或是取得帳號密碼,而是藉由惡意的臉書應用程式來接管受害者的臉書帳號。
Guardio說明,臉書生態體系中的應用程式通常是個獲准使用特殊API的SaaS服務,以讓第三方服務能夠取得帳號資訊並代替使用者進行操作,惡意模組即濫用ChatGPT的跳出視窗,代替使用者傳送請求至臉書伺服器,而且把於帳號中註冊應用程式的過程完全自動化,進而得到完整的管理模式。
其中一個已經被臉書批准的惡意應用程式幾乎請求了所有的權限,得以讓駭客控制受害者的臉書檔案,擁有所有社團、粉絲頁及廣告帳號的管理權限,甚至能夠控制該臉書帳號與WhatsApp及Instagram帳號的連結。
在取得了受害者的臉書企業帳號之後,駭客即可利用這些帳號的資源,再於臉書上展開「Quick access to ChatGPT」惡意擴充套件的廣告活動。
Guardio指出,「Quick access to ChatGPT」不僅登上了Chrome的官方商店,還濫用了理應觸發臉書政策的應用程式API,更遑論這類的惡意廣告很容易得到臉書的批准;此外,Google也依舊放任搜尋結果中的惡意廣告,讓YouTube頻道被挾持以推廣加密貨幣詐騙,臉書亦持續允許那些模仿臉書自家程式且請求大量權限的仿冒程式。
Guardio奉勸使用者不要再盲目信任這些大品牌,不要點選第一個搜尋結果,也不要點擊不確定幕後推手的廣告連結與貼文。
熱門新聞
2024-10-05
2024-10-07
2024-10-07
2024-10-07
2024-10-07
2024-10-07
2024-10-07