Las cuentas premium robadas de ChatGPT están a la venta en la dark web
comerciar con lo robado ChatGPT Las credenciales de las cuentas, en particular las de las cuentas premium, han ido en aumento en la dark web desde marzo, lo que permite a los ciberdelincuentes eludir las restricciones de geofencing de OpenAI y obtener acceso ilimitado a ChatGPT, según una investigación de Control.
«Durante el último mes, CPR (Check Point Research) observó un aumento en las conversaciones en foros clandestinos relacionados con la filtración o venta de cuentas premium comprometidas de ChatGPT», dijo Check Point en una publicación de blog. «La mayoría de estas cuentas robadas se venden, pero algunos de los actores también comparten cuentas premium de ChatGPT robadas de forma gratuita para promocionar sus propios servicios o herramientas para robar las cuentas».
Varias actividades delictivas relacionadas con ChatGPT
Los investigadores han observado varios tipos de discusiones e intercambios relacionados con ChatGPT en la dark web durante el último mes.
Las actividades recientes en la web oscura relacionadas con ChatGPT incluyen fugas y divulgación gratuita de las credenciales de la cuenta de ChatGPT, así como el intercambio de cuentas premium robadas de ChatGPT.
Los ciberdelincuentes también trafican ChatGPT en herramientas de verificación y fuerza bruta. Estas herramientas permiten a los ciberdelincuentes piratear las cuentas de ChatGPT ejecutando enormes listas de direcciones de correo electrónico y contraseñas y tratando de adivinar la combinación correcta para acceder a las cuentas existentes.
También se ofrece una cuenta de ChatGPT como servicio, un servicio dedicado que ofrece abrir cuentas premium de ChatGPT, muy probablemente utilizando tarjetas de pago robadas, según Check Point en su blog.
Configuración SilverBullet a la venta
Los ciberdelincuentes también proporcionan un archivo de configuración de SilverBullet que permite verificar una variedad de credenciales IA abiertaplataforma automatizada de Check Point, dijo Check Point.
SilverBullet es un conjunto de pruebas web que permite a los usuarios realizar solicitudes a una aplicación web de destino. Los ciberdelincuentes también utilizan el mismo para realizar ataques de relleno de credenciales y verificación de cuentas contra varios sitios web, robando así cuentas para plataformas en línea.
En el caso de ChatGPT, dijeron los investigadores, esto les permite robar cuentas a gran escala. El proceso está totalmente automatizado y puede iniciar entre 50 y 200 comprobaciones por minuto. Además, admite la implementación de proxy, lo que en muchos casos permite eludir varias protecciones en los sitios web contra tales ataques.
“Otro ciberdelincuente que solo se enfoca en el abuso y el fraude con los productos ChatGPT incluso se autodenominó ‘gpt4’. En sus hilos, no solo ofrece a la venta cuentas de ChatGPT, sino también una configuración para otra herramienta automatizada que verifica la validez de las credenciales”, dijo Check Point.
Actualización de por vida a ChatGPT Plus
Un ciberdelincuente de habla inglesa comenzó a promocionar un servicio de cuenta ChatGPT Plus de por vida con una garantía de satisfacción del 100 % el 20 de marzo, según Check Point.
La actualización de por vida de una cuenta normal de ChatGPT Plus, abierta por correo electrónico y proporcionada por el comprador, cuesta $ 59,99, mientras que el precio legítimo original de OpenAI para este servicio es de $ 20 por mes.
«Sin embargo, para reducir los costos, este servicio clandestino también ofrece una opción para compartir el acceso a la cuenta de ChatGPT con otro ciberdelincuente de por vida por $ 24,99», dijo Check Point.
¿Qué se puede lograr con las credenciales de la cuenta de ChatGPT robadas?
Existe una gran demanda de credenciales de cuentas premium de ChatGPT robadas, ya que esto puede ayudar a los ciberdelincuentes a superar las restricciones de geofencing que imponen. ChatGPT tiene restricciones de geofencing que limitan el uso del servicio en ciertas regiones como Irán, Rusia y China.
Sin embargo, con la API de ChatGPT, los ciberdelincuentes pueden eludir las restricciones y usar las cuentas premium también, según Check Point.
Otro uso potencial para los ciberdelincuentes es obtener información personal. Las cuentas de ChatGPT guardan las consultas recientes del propietario de la cuenta.
“Entonces, cuando los ciberdelincuentes roban cuentas existentes, obtienen acceso a las consultas del propietario original de la cuenta. Esto puede incluir información de identificación personal, detalles de procesos y productos de la empresa, y más”, escribió Check Point en el blog.
En marzo, OpenAI respaldado por Microsoft reveló que un error en la biblioteca de código abierto del cliente Redis había causado una interrupción de ChatGPT y fuga de datosdonde los usuarios podían ver la información personal de otros usuarios y las solicitudes de chat.
Se divulgaron solicitudes de chat e información personal como nombres de suscriptores, direcciones de correo electrónico, direcciones de pago y, en algunos casos, información de tarjetas de crédito de aproximadamente el 1,2% de los suscriptores de ChatGPT Plus, admitió la compañía.
Preocupaciones de privacidad en torno a ChatGPT
Ha habido varias preocupaciones de privacidad y seguridad en torno a ChatGPT en los últimos meses. La autoridad de protección de datos de Italia ya lo ha hecho prohibido ChatGPT por supuestas violaciones de datos relacionadas con la recopilación y el almacenamiento de datos personales por parte del chatbot. Las autoridades dijeron que levantarán la prohibición temporal de ChatGPT si OpenAI cumple con un conjunto de requisitos de privacidad antes del 30 de abril.
El comisionado alemán de protección de datos también advirtió que ChatGPT puede estar bloqueado debido a problemas de privacidad en Alemania.
Mientras tanto, a principios de esta semana, OpenAI anunció un Programa de recompensas por errores Invitar a la comunidad global de investigadores de seguridad, hackers éticos y entusiastas de la tecnología a ayudar a la empresa a identificar y corregir vulnerabilidades en sus sistemas de inteligencia artificial generativa.
OpenAI otorga recompensas monetarias que van desde $ 200 por hallazgos de baja gravedad hasta $ 20,000 por descubrimientos excepcionales.
Derechos de autor © 2023 IDG Communications, Inc.
Este contenido de ciberseguridad nos ha llegado de: CSO Online
Podrás encontrar la noticia original en el siguiente enlace: https://www.csoonline.com/article/3693569/stolen-chatgpt-premium-accounts-up-for-sale-on-the-dark-web.html#tk.rss_news
