ChatGPTの共有機能を悪用した偽造障害ページでマルウェア配布

概要

脅威アクターがChatGPTのコンテンツ共有機能を悪用し、OpenAIの偽造した障害ページ（システムが正常に機能していないと見せかけるページ）を表示させています。このページを通じてユーザーはマルウェアをChatGPTのデスクトップアプリケーション偽装版として誤ってダウンロードさせられます。このような詐欺行為は、ユーザーが本物だと信じ込みやすい公式サービスの信用を悪用した典型的な手口です。被害範囲はChatGPTユーザーが対象で、特に公式アプリのインストールを検討中のユーザーが危険にさらされます。対策として、ChatGPT関連のリンクは信頼できるソースのみアクセスし、公式アプリはOpenAIの正規ウェブサイトからのみダウンロードすることが重要です。

元記事（BleepingComputer）