Το malvertising έχει φτάσει στο
chatbot
/μηχανή αναζήτησης του Bing. Ερευνητές κυβερνοασφάλειας από το Malwarebytes παρατήρησαν πρόσφατα μια κακόβουλη διαφήμιση που προσφέρεται ως μέρος του
Chat-GPT
απάντηση με τεχνητή νοημοσύνη σε ένα ερώτημα αναζήτησης.
Η κακόβουλη διαφήμιση είναι μια απλή πρακτική – οι χάκερ προσπαθούν να ξεγελάσουν τα δίκτυα διαφημίσεων για να εμφανίσουν διαφημίσεις που φαίνονται νόμιμες αλλά στην πραγματικότητα είναι κακόβουλες. Είναι ένα παιχνίδι πλαστοπροσωπίας, καθώς οι διαφημίσεις, οι ιστότοποι στους οποίους οδηγούνται και το
περιεχόμενο
που παρέχεται εκεί, εμφανίζονται ως κάτι που δεν είναι (συνήθως είναι λογισμικό,
υπηρεσίες
ροής
ή εργαλεία που σχετίζονται με κρυπτονομίσματα).
Μέχρι στιγμής, παρατηρήθηκε κακόβουλη διαφήμιση στις συνήθεις μηχανές αναζήτησής σας, Google, Bing, κ.λπ., παρά τις τεράστιες προσπάθειες των εταιρειών να διατηρήσουν καθαρά τα
αποτελέσματα
αναζήτησής τους, για προφανείς λόγους. Ωστόσο, η εμφάνιση του Chat-GPT – ειδικά μετά την ενσωμάτωσή του στο Bing – τα πράγματα έχουν αλλάξει.
Νέος σκύλος, παλιά κόλπα
Η Microsoft ενσωμάτωσε το Chat-GPT στο Bing νωρίτερα αυτό το έτος και πριν από λίγους μήνες άρχισε να δημιουργεί έσοδα από αυτό, σχεδόν με τον ίδιο τρόπο που άλλες μηχανές αναζήτησης έκαναν έσοδα από την ψηφιακή τους ακίνητη περιουσία. Όταν ένας χρήστης πληκτρολογεί ένα ερώτημα, θα λάμβανε ένα αποτέλεσμα, σε συνδυασμό με μερικούς συνδέσμους χορηγίας (οι οποίοι αναφέρονταν ξεκάθαρα ως χορηγούμενοι). Το Bing, σε όλη του τη δόξα που τροφοδοτείται από AI, δεν διαφέρει.
Στη συγκεκριμένη περίπτωση, όταν οι ερευνητές του Malwarebytes ζήτησαν από την Bing το εργαλείο Advanced IP Scanner, τους δόθηκε ένας σύνδεσμος που τελικά τους ανακατεύθυνε στο “advenced-ip-scanner[.]com» (να θυμάστε το «e» αντί για το «a»), όπου τα θύματα θα κατέβαζαν ένα πρόγραμμα εγκατάστασης. Ο στόχος αυτού του προγράμματος εγκατάστασης ήταν να ανακτήσει το απόλυτο ωφέλιμο φορτίο, αλλά φαίνεται ότι δεν λειτουργεί, καθώς οι ερευνητές δεν μπορούσαν να αποκτήσουν το πραγματικό κακόβουλο λογισμικό.
«Οι φορείς απειλών συνεχίζουν να αξιοποιούν τις διαφημίσεις αναζήτησης για να ανακατευθύνουν τους χρήστες σε κακόβουλους ιστότοπους που φιλοξενούν κακόβουλο λογισμικό», προειδοποίησαν οι ερευνητές. “Ενώ το Bing Chat είναι μια διαφορετική εμπειρία αναζήτησης, προβάλλει μερικές από τις ίδιες διαφημίσεις που εμφανίζονται μέσω ενός παραδοσιακού ερωτήματος Bing.”
Μέσω
BleepingComputer