Group-IB: malware steelt inloggegevens van ruim 100.000 ChatGPT-accounts
Criminelen hebben door middel van malware inloggegevens van ruim 100.000 ChatGTP-accounts weten te stelen, zo stelt securitybedrijf Group-IB op basis van eigen onderzoek. Het gaat onder andere om inloggegevens van meer dan negenhonderd besmette Nederlandse computers, aldus Group-IB tegenover Security.NL. Aangezien ChatGPT de opdrachten en antwoorden van gebruikers bewaart, kan dit tot het lekken van gevoelige data leiden, aldus het securitybedrijf.
De inloggegevens werden door verschillende malware-exemplaren buitgemaakt, zoals Raccoon, Vidar en Redline. Het gaat om zogenoemde "infostealers" die allerlei inloggegevens van het systeem stelen. Logbestanden met verzamelde, gestolen gegevens worden vervolgens op internet verkocht. Daarbij wordt ook het ip-adres van slachtoffers vermeld. Group-IB analyseerde deze logbestanden en kon zo zien hoeveel ChatGPT-accounts zijn gecompromitteerd en waar de slachtoffers zich bevinden. In Nederland werden 939 besmette systemen met opgeslagen ChatGPT-inloggegevens geteld.
"Ongeautoriseerde toegang tot ChatGPT-accounts kan vertrouwelijke of gevoelige informatie prijsgeven, wat te gebruiken is voor gerichte aanvallen tegen bedrijven en hun medewerkers", stelt Group-IB. Volgens het securitybedrijf winnen ChatGPT-accounts aan populariteit onder criminelen. Gebruikers van de chatbot wordt dan ook aangeraden tweefactorauthenticatie (2FA) in te schakelen, zodat er niet alleen met een wachtwoord kan worden ingelogd.
Je kunt ook bedenken dat voor die gratis diensten privacy geen rol speelt. Dan kun je maar beter overal met het zelfde $gmail account inloggen wat je gewoon kan dumpen als je het zat bent. De spam die je van die gratis diensten krijgt komen ook in die mailbox en de mailbox zelf hoef je nooit te openen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
