Според најновото истражување објавено од Group-IB, повеќе од 100.000 кориснички сметки на ChatGPT се компромитирани и со нив се тргува на „темната мрежа“. Group-IB е една од водечките компании во областа на сајбер безбедноста
Group-IB откри 101.134 заразени уреди со зачувани акредитиви за ChatGPT. Покажа дека азиско-пацифичкиот регион доживеа најголем број (40,5 проценти) на сметки на ChatGPT украдени од малициозен софтвер помеѓу јуни 2022 и мај 2023 година. Меѓу другите региони, компромитирани податоци ги вклучија оние на американска почва, Виетнам, Бразил и Египет.
Платформата Threat Intelligence на компанијата ги откри овие компромитирани ингеренции во рамките на евиденцијата на малициозен софтвер за крадење информации, тргувани на нелегални веб-пазари во текот на изминатата година. Бројот на засегнати сметки достигна врв од 26.802 во мај 2023 година, што претставува алармантна ситуација за корисниците.
Group-IB спомена дека растечкото усвојување на ChatGPT во деловната комуникација и развојот на софтвер значи и дека чувствителните информации се споделуваат на платформата. Ова го прави идеална цел што може да се искористи за нелегална добивка. Како што додава Group IB, компромитираните сметки на ChatGPT добија значителна популарност во различни подземни заедници.
Компанијата ги анализираше таквите заедници и откри дека повеќето сметки на ChatGPT биле компромитирани од хакер кој крадел информации по име Raccoon. Освен Raccoon, малициозен софтвер како Vidar и Redline имаат најголем број на компромитирани хостови со пристап до ChatGPT.
Хакерите кои крадат информации го прават тоа со собирање акредитиви зачувани во веб-прелистувачи, како што се информации за банкарска картичка, информации за криптопаричник, колачиња, историја на прелистување и други информации од веб-прелистувачи инсталирани на заразени компјутери, а потоа ги испраќаат сите тие информации до малициозен софтвер оператор. Бидејќи овој тип на малициозен софтвер работи неселективно, влијае на што е можно повеќе компјутери да соберат што е можно повеќе податоци.