Việt Nam đứng thứ 4 nước có nhiều tài khoản ChatGPT bị xâm phạm nhất
Việt Nam có 4.711 người dùng bị đánh cắp thông tin và rao bán, đứng thứ 4 trong danh sách những nước có nhiều tài khoản ChatGPT bị xâm phạm nhất.
Trong cuộc điều tra gần đây, các nhà nghiên cứu của công ty an ninh mạng Group-IB đã phát hiện 101.304 tài khoản ChatGPT bị rao bán trên thị trường Dark Web (Web ẩn bất hợp pháp). Thông qua nền tảng Threat Intelligence, Group-IB tìm thấy nhật ký giao dịch mã độc đánh cắp thông tin trên các chợ Dark Web.
Trong danh sách, Ấn Độ đứng đầu với 12.632 tài khoản. Việt Nam đứng thứ 4 với 4.711 tài khoản; Mỹ đứng thứ 6 với 2.995 tài khoản. Phần mềm đánh cắp thông tin đăng nhập ChatGPT được sử dụng phổ biến trong chiến dịch lần này là Raccoon (78.348 tài khoản) bên cạnh Vidar (12.984) và RedLine (6.773).
Tháng 5/2023 là thời gian cao điểm khi có 26.802 tài khoản ChatGPT bị hack được mua bán. Khu vực châu Á – Thái Bình Dương tập trung số lượng tài khoản ChatGPT bị xâm phạm lớn nhất từ tháng 6/2022 đến tháng 5/2023.
Group-IB cho biết: “Nhiều doanh nghiệp đang tích hợp ChatGPT vào quy trình hoạt động của họ. Nhân viên nhập các thư từ được phân loại hoặc thậm chí sử dụng bot để tối ưu hóa mã. Ngoài ra, cấu hình tiêu chuẩn của ChatGPT giữ lại tất cả các đoạn trao đổi với chatbot và có thể vô tình cung cấp cho hacker nhiều thông tin bảo mật nhạy cảm”.
Theo Group-IB, sự phổ biến của ChatGPT đã lan sang thế giới ngầm. Họ phát hiện nhiều hacker muốn lợi dụng chatbot để viết mã độc và thực hiện các hành vi độc hại khác. Phân tích sâu hơn, lượng lớn tài khoản ChatGPT bị hack bởi chương trình đánh cắp thông tin Raccoon khét tiếng.
Trước tình trạng này, Group-IB khuyên người dùng nên thay đổi mật khẩu thường xuyên, triển khai xác thực hai yếu tố (2FA) để giảm thiểu rủi ro trong trường hợp tài khoản ChatGPT bị xâm phạm.