เตือนภัย Chrome Extension ChatGPT ปลอม หลอกขโมยบัญชี Facebook ไปยิงแอด

กระแสของ ChatGPT กำลังมาแรงมาก ๆ เพราะมันเป็นระบบ AI ที่สามารถรวบรวมข้อมูลที่เราต้องการรู้แล้วเอามาสรุปเพื่อบอกเราได้แบบเป็นเรื่องเป็นราว (แต่บางทีก็ให้ข้อมูลถูกต้อง บางทีก็ตอบมึน ๆ) แน่นอนว่าหลาย ๆ คนก็ต้องอยากลอง หรืออยากมีไว้ใช้กันเพื่อหาข้อมูลได้แบบง่าย ๆ ก็เลยกลายเป็นช่องให้เหล่า Hacker เอามาใช้หลอกคน ด้วยการสร้างส่วนขยาย ChatGPT ปลอมสำหรับ Chrome ขึ้นมาหลอกขโมยบัญชี Facebook ของคนที่หลงกลซะเลย

ส่วนขยาย หรือ Chrome Extension ดังกล่าวมีชื่อว่า Quick access to Chat GPT ถูกค้นพบโดยนักวิจัยจากบริษัทรักษาความปลอดภัยไซเบอร์ Guardio Labs ซึ่งส่วนขยายปลอมตัวนี้ เมื่อถูกติดตั้งลงบน Chrom แล้ว มันจะเข้าไปแฮกบัญชี Facebook และเปลี่ยนบัญชีนั้นให้กลายเป็น Advertising Bot ที่จะคอยโพสท์แอดต่าง ๆ อัตโนมัติ

Extension นี้ ถูกปล่อยออกมาตั้งแต่วันที่ 3 มีนาคม 2023 และคาดว่ามีผู้ใช้งานหลงกลติดตั้งไปแล้วจำนวนวันละกว่า 2,000 ราย ซึ่งหลังจากที่ Google รู้ ก็ได้ลบเจ้า Quick access to Chat GPT ทิ้งไปเรียบร้อยแล้ว แต่สำหรับผู้ที่ดาวน์โหลดไปติดตั้งแล้ว ยังสามารถโดนโจมตีบัญชี Facebook รวมถึง Google ได้อยู่

UPDATE: As soon as we reported the FageGPT #Chrome extension, it was removed. We're glad to see the quick response to our request.
While thousands were affected, many were also saved from having their #Facebook accounts #hacked. 💪 https://t.co/fTK1XLpZ9l pic.twitter.com/5X3QDc2QMz
— Guardio (@GuardioSecurity) March 12, 2023