Tautan Berbagi ChatGPT Dipersenjatai untuk Menyebarkan Malware Gangguan Palsu

Sebuah kampanye serangan yang baru didokumentasikan mengeksploitasi fitur kepercayaan yang terpasang langsung di dalam ChatGPT. Aktor ancaman menggunakan tautan percakapan berbagi ChatGPT untuk menghosting halaman gangguan palsu yang meyakinkan, yang kemudian mengarahkan pengunjung untuk mengunduh malware yang menyamar sebagai aplikasi desktop resmi ChatGPT. Teknik ini adalah contoh tajam bagaimana kampanye malware halaman gangguan ChatGPT palsu dapat membalikkan fitur platform yang sah terhadap penggunanya sendiri.

Yang membuat serangan ini sangat kredibel adalah mekanisme pengirimannya. Karena konten berbahaya dihosting pada URL berbagi ChatGPT asli (di bawah domain chat.openai.com), konten ini melewati kecurigaan langsung yang biasanya diterapkan banyak pengguna terhadap domain phishing yang tidak dikenal. Pengguna yang mengeklik apa yang tampak sebagai percakapan bersama justru disuguhi halaman meyakinkan yang mengklaim layanan sedang down, disertai permintaan untuk mengunduh klien desktop sebagai solusi sementara.

Bagaimana Penyerang Mengubah Tautan Berbagi ChatGPT Menjadi Halaman Pengirim Malware

ChatGPT memungkinkan pengguna menghasilkan tautan berbagi ke percakapan mereka. Tautan ini bersifat publik secara default setelah dibuat, artinya siapa pun yang memiliki URL dapat melihat isinya. Penyerang membuat tautan ini untuk menampilkan konten yang dirancang meniru pemberitahuan gangguan resmi OpenAI.

Halaman palsu itu sama sekali tidak memerlukan kompromi infrastruktur OpenAI. Penyerang cukup menggunakan antarmuka ChatGPT sendiri untuk membangun percakapan yang, ketika dilihat sebagai tautan berbagi, tampak seperti peringatan status layanan atau pemeliharaan. Dari sana, halaman tersebut mengarahkan pengguna menuju unduhan yang disajikan sebagai aplikasi desktop ChatGPT mandiri, yang sebenarnya adalah muatan malware.

Pendekatan ini sangat efektif karena penyerang memanfaatkan dua hal secara bersamaan: legitimasi visual dari URL yang berdekatan dengan openai.com dan tekanan sosial dari persepsi gangguan layanan. Pengguna yang mengandalkan ChatGPT untuk pekerjaan atau tugas harian cenderung bertindak cepat ketika mereka mengira layanan tidak tersedia.

Mengapa Pengguna Privasi dan VPN Menjadi Sasaran Utama Phishing Bertema AI

Pengguna yang sadar privasi dan mereka yang mengandalkan VPN sering menganggap diri mereka lebih terlindungi dari kampanye phishing. Dalam kasus ini, asumsi itu bisa berbalik merugikan mereka. Karena tautan berbahaya berasal dari domain asli dan tepercaya, penyaringan lalu lintas tingkat VPN dan bahkan beberapa alat keamanan berbasis peramban mungkin tidak menandai URL tersebut.

Lebih dari itu, platform AI sudah membawa paparan privasi signifikan yang melampaui kampanye malware tunggal mana pun. Penelitian baru menunjukkan bahwa sistem AI dapat digunakan untuk membuka kedok akun media sosial anonim, sebuah pengingat bahwa risiko seputar alat AI lebih luas dan berlapis daripada yang disadari kebanyakan pengguna. Seseorang yang dengan hati-hati menjaga identitasnya secara daring tetapi memasang muatan malware dengan mengira itu aplikasi yang sah menyerahkan jauh lebih banyak dari yang mereka maksudkan.

Umpan bertema AI juga semakin efektif seiring semakin banyak orang mengintegrasikan alat seperti ChatGPT ke dalam alur kerja harian mereka. Semakin penting suatu alat terasa, semakin besar urgensi yang dibawa oleh pesan "gangguan", dan urgensi adalah salah satu senjata phishing yang paling andal.

Tanda Bahaya: Mengenali Halaman Gangguan atau Unduhan Palsu Sebelum Anda Mengeklik

Bahkan ketika URL terlihat sah, ada sinyal perilaku dan visual yang seharusnya memicu skeptisisme:

  • Permintaan unduhan yang tidak terduga. ChatGPT tidak memerlukan aplikasi desktop untuk menggunakan layanan webnya. Halaman mana pun yang mendesak Anda mengunduh perangkat lunak untuk mengakses ChatGPT selama gangguan adalah rekayasa. OpenAI memiliki aplikasi desktop resmi yang didistribusikan melalui saluran terverifikasi, bukan melalui tautan percakapan berbagi.
  • Pemberitahuan gangguan yang hanya Anda lihat. Gangguan layanan nyata diumumkan secara publik di halaman status OpenAI dan melalui akun media sosial resmi mereka. Jika seseorang mengirimi Anda tautan berbagi yang mengklaim layanan down tetapi layanan berfungsi normal bagi orang lain, halaman itu palsu.
  • Urgensi dan opsi terbatas. Halaman gangguan palsu sering menyajikan satu solusi tunggal (unduhan berbahaya) tanpa menautkan ke dokumentasi dukungan resmi atau pembaruan status.
  • Konteks yang tidak cocok. Tautan berbagi ChatGPT seharusnya berisi transkrip percakapan. Jika Anda membuka tautan berbagi dan melihat pemberitahuan gangguan yang rapi alih-alih utas obrolan, itu adalah indikator kuat adanya manipulasi.

Cara Memverifikasi Unduhan dan Komunikasi ChatGPT yang Sah

Aturan paling aman terkait unduhan perangkat lunak apa pun adalah langsung menuju sumbernya, dan hanya sumber itu. Untuk aplikasi desktop ChatGPT, itu berarti menavigasi ke openai.com langsung melalui peramban Anda alih-alih mengeklik tautan apa pun, baik yang tampaknya berasal dari teman, tautan berbagi, atau hasil pencarian.

Untuk status layanan, tandai halaman status resmi OpenAI (status.openai.com) dan periksa langsung jika Anda mencurigai adanya gangguan, daripada memercayai pesan status yang disematkan dalam tautan berbagi. Tidak ada platform sah yang menyematkan pemberitahuan gangguannya sendiri di dalam URL konten buatan pengguna.

Jika Anda menerima tautan berbagi ChatGPT dari seseorang, pratinjau URL sebelum mengeklik. Tautan berbagi asli seharusnya mengarah ke percakapan. Jika menampilkan apa pun selain transkrip obrolan, segera tutup halaman dan jangan berinteraksi dengan tombol unduhan apa pun.

Apa Artinya Ini Bagi Anda

Kampanye ini adalah pengingat bahwa platform tepercaya dapat menjadi permukaan serangan ketika aktor ancaman menemukan cara kreatif untuk menyalahgunakan fitur mereka sendiri. Anda tidak memerlukan server yang dikompromikan atau domain palsu untuk mengirimkan malware secara meyakinkan. Terkadang fungsi berbagi konten yang sah sudah cukup.

Bagi siapa pun yang menggunakan alat AI secara rutin, intinya sederhana: perlakukan permintaan unduhan yang tidak terduga dengan skeptisisme yang sama seperti yang Anda terapkan pada lampiran dari pengirim tak dikenal. Verifikasi gangguan layanan melalui saluran resmi, dan jangan pernah memasang perangkat lunak yang bersumber dari tautan percakapan berbagi.

Risiko seputar platform AI tidak terbatas pada phishing saja. Seperti yang dibahas dalam penelitian tentang bagaimana AI kini dapat membuka kedok akun media sosial anonim, pendekatan berlapis terhadap privasi berarti berpikir melampaui insiden individual dan memahami seluruh permukaan paparan yang dibuka oleh alat ini. Kebiasaan baik mencakup menggunakan rangkaian keamanan bereputasi baik, menjaga peramban dan OS Anda tetap diperbarui, dan bersikap skeptis terhadap setiap permintaan pengunduhan perangkat lunak yang tidak diminta, terlepas dari seberapa akrab tampilan URL sumbernya.