تسلل البرامج الضارة في دردشة Microsoft Bing. حدد باحثو الأمن السيبراني حالة تضمنت بعض الإعلانات التي أرسلها Bing Cat برامج ضارة.
Bing Chat de Microsoft، مدعوم من المحرك المتقدمGPT-4 D'Aranai، تم تقديمه في فبراير 2023 كبديل قوي عن Google. ومع ذلك ، فقد فتح هذا التطور نحو المزيد من الأبحاث التفاعلية الباب أمام تهديد جديد:تم اختراق إعلانات Malventy في ردود دردشة Bing.
في شهر مارس ، بدأت Microsoft في دمج الإعلانات في محادثات الدردشة Bing لإنشاء دخل من هذا النظام الأساسي الجديد. إذا كانت الإعلانات شائعة في محركات البحث ،تقدم الطبيعة المحادثة لـ Bing Cat مخاطر جديدة للمستخدمين.
يقرأ-Chatgpt ، Bing Chat: AI Fear Homedages ، وهذا هو السبب في ذلك
البرامج الضارة مخفية في إعلانات على دردشة Bing
اكتشف الباحثون في مجال الأمن السيبراني Malwarebytes إعلانات خبيثة تقدم أنفسهم كمواقع تنزيل واسعة النطاق "المتقدمة IP الماسحة المتقدمة". عندما سأل المستخدمون Bing Chat كيفية تنزيل هذا البرنامج ، قدمت CAT رابطًا. ومع ذلك ، من خلال تمرير الماوس على رابط تم التأكيد عليه في CAT ، يمكن عرض إعلان أولاً ، يليه رابط التنزيل الشرعي. في هذه الحالة ،كان الرابط الدعائي إعلانًا خبيثًا لتوزيع البرامج الضارة.
تم تنظيم الحملة الإعلانية الخبيثة من قبل المتسللين الكمبيوتر الذين قاموا بتعرض حساب الإعلان لشركة أسترالية شرعية. لقد أنشأوا إعلانين ضارين يستهدفون مسؤولي النظام (يقدمون ماسحة ماسحة IP) والمحامين (يعد بمدير قانون MyCase).
من خلال النقر على الإعلانات الضارة ، تم إعادة توجيه المستخدمين إلى استنساخ من الموقع الشرعي لماسحة IP المتقدمة ، واستغلال المطبع المطبعية لخداع الزوار. كما هو الحال في كثير من الأحيان ، يحتوي برنامج التثبيت الذي تم تنزيله على ثلاثة ملفات ،كان أحدها نصًا ضارًا متصلاً بمصدر خارجي لاستعادة بياناتك الشخصية.
بسبب هذا الاكتشاف ، لا يمكننا إلا أن ننصح مستخدمي دردشة Bing بالتحذير عند التفاعل مع نتائج chatbot والتحقق من عنوان URL قبل تنزيل أي محتوى. إذا كان من غير المحتمل أن تعملك Cat Bing عن عمد إلى برامج ضارة ،قد يتم التعامل مع النتائج من قبل بعض المتسللين لتشجيعك على تنزيل البرامج الضارة الخاصة بهم.