10万个ChatGPT帐户凭证被盗后上暗网贩售，信息安全威胁日益严重

根据国外资安分析团队提出的最新报告，已经发现超过100,000个ChatGPT帐户凭证被骇客窃取，并在2022年6月至2023年5月期间在暗网市场上流通。

这些帐户凭证被出售给潜在的黑市买家，并造成了严重的信息安全风险。特别是印度成为最受影响的国家之一，已公开私人凭证数量超过拥有12,632个，显示该地区ChatGPT用户遭受的损失规模。

• 帐户凭证与信息窃取器有关
• 多个国家受到影响
• ChatGPT帐户专用的隐私窃取器
• 信息窃取器在暗网市场上的交易
• ChatGPT的潜在风险和建议
• 与仅限成年人内容相关的攻击手法
• 保护自身安全的建议
• 结果与讨论

帐户凭证与信息窃取器有关

这些被骇客集团贩售的帐户凭证是从信息窃取器的日志中发现的。信息窃取器是一种恶意软件，能够从受害者的浏览器中窃取敏感信息，包括密码、Cookie、信用卡等。在这次事件中，ChatGPT帐户的凭证被窃取后，被放置在这些信息窃取器的日志中，进而被贩售给潜在的黑市买家。这突显了信息窃取器在现代信息安全威胁中的重要性和普及性，而且许多网络用户很可能根本不晓得自己的电脑发生什么事，因为这和以前以破坏电脑系统或是勒索病毒的手法都不一样。

多个国家受到影响

除了印度之外，其他国家也受到了这次事件的影响。报告中列举了几个受影响最严重的国家，包括巴基斯坦、巴西、越南、埃及、美国、法国、摩洛哥、印尼和孟加拉国。这显示了该事件的影响范围跨越多个地理区域，并对全球的ChatGPT用户构成了威胁。

ChatGPT帐户专用的隐私窃取器

在这起事件分析中，大部分遭窃的ChatGPT帐户，是由恶名昭著的Raccoon信息窃取器入侵的。Raccoon是一种广泛使用的信息窃取器，以其高度隐蔽的攻击手法闻名。

另外还有其他几种用于窃取ChatGPT帐户的信息窃取器，包括Vidar、RedLine、GuLoader等等。这些窃取器的流行使得信息安全威胁不断增加，使得用户和企业面临更大的风险。这种恶意软件加载器的使用使得攻击者能够在合法运作中执行恶意程序，这将增加其隐蔽性并使得威胁更加难以被检测。

信息窃取器在暗网市场上的交易

该报告指出，包含受窃ChatGPT帐户信息的日志在暗网市场上被活跃地交易。这些日志不仅包含帐户凭证，还包括在日志中找到的网域列表以及受损主机的IP地址等附加信息。这些交易以订阅模式的定价方式进行，大大降低了进行网络犯罪的门槛，同时也为攻击者提供了发起后续攻击的平台。

ChatGPT的潜在风险和建议

ChatGPT在许多企业中被广泛应用于业务流程中。员工们使用ChatGPT进行机密通讯或优化专有代码。然而，ChatGPT的标准配置会保留所有对话内容，如果黑客获得了帐户凭证，这可能无意中提供了大量敏感情报给威胁行为者。为了减轻这种风险，建议用户应遵循适当的密码卫生惯例并使用双因素身份验证（2FA）来保护帐户，以防止帐户遭到盗用。

延伸阅读：加 LINE、装 APP 就能使用 ChatGPT AI？小心个资外泄遭诈骗集团侧录

与仅限成年人内容相关的攻击手法

近期发现的一种恶意软件GuLoader的VBScript变种利用仅限成年人内容的诱饵来引诱受害者。攻击者通常通过提供与成人影片女演员相关的文件来诱骗受害者下载ZIP文件。一旦受害者执行该文件，恶意程序便会被触发，导致恶意软件的安装和执行。

近来在脸书上出现大量非法粉丝专页上传电影解说、新闻故事等影片，就能看见大量攻击者在下面留言，引诱民众点击虚假的电影下载链接或是看起来色情片的链接，其目的就是为了在民众的电脑、手机里安装恶意软件。

保护自身安全的建议

鉴于这些信息安全威胁，建议用户应该注意以下事项来保护自己的安全：

1. 使用强密码：选择强大且独特的密码，定期更换密码，并避免在不同平台间重复使用相同的密码。
2. 启用双因素身份验证（2FA）：设置2FA以增加帐户的安全性，并防止他人仅通过拥有密码便能进入帐户。
3. 保持软件更新：定期更新操作系统、应用程序和安全软件，以确保系统能够抵御已知的安全漏洞。
4. 慎重点击链接：避免点击来自未知来源或可疑的链接，特别是在收到来自不信任来源的电子邮件或讯息，以及在脸书、抖音上收到不明来源的链接时。
5. 教育用户：提供相关的信息安全培训和教育，以帮助用户识别和应对各种信息安全威胁。

结果与讨论

ChatGPT帐户凭证在暗网市场上的贩售事件，揭示了大量个资外泄的同时，其信息安全却也威胁日益严重的现状。这次事件的影响范围跨越多个国家，并且由不同的信息窃取器所造成。为了保护个人和企业的信息安全，用户应该加强对帐户的保护，并遵循相关的安全建议。同时，持续的信息安全教育和技术改进也是抵抗不断增长的信息安全威胁的关键。