- ChatGPT sofre grandes violações de credenciais, com hackers vazando dados na dark web.
- Analistas recomendam dicas para garantir a segurança contra hackers.
Em um relatório recente da empresa de cibersegurança baseada em Cingapura Group-IB, revelou-se que mais de 100.000 credenciais de login para o chatbot de inteligência artificial ChatGPT da OpenAI foram vazadas na dark web. O roubo de credenciais, que começou em junho de 2022, atingiu seu pico em maio de 2023 com 26.802 logins roubados. A Group-IB identificou o malware Raccoon Infostealer como a principal ferramenta usada para orquestrar o roubo, com as vítimas sendo atraídas para baixá-lo por meio de e-mails de phishing.
Hackers vazam mais de 100,000 logins do ChatGPT
Uma vez infectado, o malware Raccoon Infostealer reúne credenciais de login, histórico de navegação, cookies e potencialmente até informações de carteiras de criptomoedas. De acordo com a Chainalysis, uma empresa de análise de blockchain, mais de US$ 3 bilhões em criptomoedas foram roubados apenas em 2022. Ataques de phishing, como o executado neste caso, são uma forma comum de ciberataque em que comunicações fraudulentas são enviadas por e-mail, mensagens de texto ou redes sociais, muitas vezes parecendo vir de fontes respeitáveis.
A Group-IB enfatizou a prevalência de info stealers como uma fonte significativa de dados pessoais comprometidos devido à sua simplicidade e eficácia. Esse tipo de malware visa infectar o maior número possível de computadores para maximizar a coleta de dados. Em seu relatório, a Group-IB divulgou que a maioria das credenciais do ChatGPT roubadas, aproximadamente 41.000 delas, originou-se da região da Ásia-Pacífico. Para mitigar os riscos, a Group-IB recomenda que os usuários atualizem suas senhas regularmente e habilitem a autenticação de dois fatores em suas contas.
Reconhecendo a gravidade da situação, a principal empresa do ChatGPT recentemente prometeu US$ 1 milhão para iniciativas de cibersegurança de IA. Este compromisso destaca a necessidade urgente de abordar vulnerabilidades e melhorar a segurança geral dos sistemas de IA. Tomar medidas proativas em resposta a este incidente é crucial para proteger informações sensíveis dos usuários e prevenir futuras violações.
Analistas recomendam medidas de segurança contra hacks
Em outubro de 2022, o Escritório do Procurador dos EUA para o Distrito Ocidental do Texas revelou acusações de indiciamento do Departamento de Justiça contra Mark Sokolovsky, que supostamente desempenhou um papel na operação de cibercrime Raccoon Infostealer. A operação envolvia oferecer o software como “malware-como-serviço” (MaaS), permitindo que indivíduos alugassem acesso às ferramentas ilícitas por uma taxa mensal.
O Departamento de Justiça acusou Sokolovsky de conspiração para cometer fraude computacional, conspiração para cometer fraude por correio, conspiração para cometer lavagem de dinheiro e roubo de identidade agravado. Após a decisão do Tribunal Distrital de Amsterdã, Sokolovsky foi extraditado para os Estados Unidos em 13 de setembro de 2022 para responder a julgamento. Se condenado, ele enfrenta até 20 anos de prisão federal. Até o momento, a OpenAI, a Group-IB e o Departamento de Justiça dos EUA não responderam aos pedidos de comentário sobre este assunto.
O vazamento de credenciais de login do ChatGPT serve como um lembrete nítido das ameaças em evolução impostas pelos cibercriminosos e da necessidade de medidas robustas de segurança. Os usuários devem permanecer vigilantes, atualizar regularmente suas senhas e implementar medidas de segurança adicionais, como autenticação de dois fatores. Além disso, a colaboração entre organizações como a OpenAI e empresas de cibersegurança é essencial para mitigar os riscos e proteger os sistemas de IA e os dados dos usuários contra acesso não autorizado.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Owotunse Adebayo
Adebayo é um escritor com quatro anos de experiência no espaço cripto. Formou-se pela Universidade de Lagos, onde estudou Planejamento Urbano e Regional. Adebayo trabalhou na Tokenhell e na CryptoTicker, escrevendo notícias sobre criptomoedas e Fintech. Atualmente, é colaborador de notícias da Cryptopolitan.
