Come rimuovere malware camuffato da ChatGPT dal tuo sistema operativo

Cos'è il malware ChatGPT?

"ChatGPT malware" si riferisce a contenuti dannosi distribuiti utilizzando la fama di ChatGPT (Chat Generative Pre-trained Transformer), un chatbot sviluppato da OpenAI. Sin dal suo lancio nell'autunno del 2022, ChatGPT ha raggiunto un'estrema popolarità. Al momento in cui scriviamo, la sua base di utenti è cresciuta di oltre 100 milioni. È particolarmente risaputo che qualsiasi prodotto/servizio enormemente popolare venga rapidamente sfruttato da criminali informatici e truffatori.

Sebbene ChatGPT sia disponibile solo online (chat.openai.com), sono stati scoperti numerosi falsi client desktop e app mobili che imitano questo chatbot. Una varietà di software dannosi e pericolosi è stata diffusa utilizzando "ChatGPT" come travestimento.

Inoltre, OpenAI ha rilasciato ChatGPT Plus, un servizio premium a pagamento. Ciò ha aperto la strada ai criminali informatici per offrire versioni "crackate" e creare siti Web di pagamento falsi che prendono di mira le informazioni finanziarie delle vittime.

Va sottolineato che questo contenuto fraudolento e pericoloso non è in alcun modo associato né all'attuale ChatGPT né a OpenAI.

Panoramica del malware ChatGPT

Nel momento in cui scriviamo, ChatGPT è esclusivamente uno strumento online, quindi non sono disponibili applicazioni desktop o mobili. Tuttavia, sono state scoperte oltre 50 app "ChatGPT". Promosse su pagine Facebook fraudolente ChatGPT/OpenAI, siti Web dannosi, Google Play e negozi Android di terze parti: le applicazioni includono una varietà di contenuti dubbi e virulenti (ad esempio, adware, PUA, trojan, ecc.).

Sono stati osservati ChatGPT falsi che proliferano i seguenti malware di tipo stealer per il sistema operativo Windows: Aurora, Lumma, e RedLine. Ci sono stati anche casi in cui questo contenuto fraudolento ha distribuito malware di tipo clipper (programmi in grado di sostituire il contenuto degli appunti). Le applicazioni Android fasulle diffondono il malware Toll Fraud e lo spyware SpyMax.

Per riassumere, la presenza di un'app ChatGPT illegittima su un dispositivo potrebbe comportare incontri con annunci o reindirizzamenti discutibili/dannosi, monitoraggio dell'attività di navigazione, perdita di dati, gravi problemi di privacy, perdite finanziarie significative e furto di identità.

Inoltre, dalla creazione di ChatGPT Plus, un servizio premium basato su un abbonamento mensile, i criminali informatici hanno iniziato a promuovere falsi siti di pagamento per questo servizio. I siti (indipendentemente dal fatto che siano utilizzati per diffondere malware o raccogliere dati sensibili) possono imitare perfettamente la grafica utilizzata dal sito Web ufficiale di ChatGPT (chat.openai.com) e utilizzare tecniche di typosquatting per fare in modo che gli URL siano i più simili possibile all'originale.

I siti di phishing scoperti prendono di mira le informazioni sulla carta di credito degli utenti (ad es. Nomi, numeri di carta, date di scadenza, CVV, ecc.), che possono quindi essere utilizzate dai truffatori per effettuare acquisti online non autorizzati o eseguire altre frodi relative alla carta di credito.

A causa della nascita di molti falsi ChatGPT, consigliamo vivamente cautela. Pertanto, prestare attenzione agli URL e inserirli con cura; non fidarti delle offerte che sembrano troppo belle per essere vere e non scaricare/installare software promosso da fonti sospette.

Sommario:

Nome	ChatGPT virus
Tipo di minaccia	Trojan, virus che ruba password, malware bancario, spyware.
Rilevamenti VirusTotal di domini correlati	openai-pc-pro[.]online, chat-gpt-pc[.]online, chatgpt-go[.]online, chatgptftw[.]com
App installate	Aurora, Lumma, RedLine, SpyMax
Sintomi	I trojan sono progettati per infiltrarsi furtivamente nel computer della vittima e rimanere in silenzio, quindi nessun sintomo particolare è chiaramente visibile su una macchina infetta.
Metodi distributivi	Allegati email infetti, pubblicità online dannose, ingegneria sociale, "crack" del software.
Danni	Password e informazioni bancarie rubate, furto di identità, computer della vittima aggiunto a una botnet.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Esempi di uso legittimo di contenuti per la promozione di truffe/minacce informatiche

I criminali informatici spesso utilizzano i nomi, le icone e altri contenuti associati a prodotti e servizi legittimi per scopi nefasti.

Alcuni esempi di questo includono: Zoom - software di videoconferenza, Coinbase - portafoglio di criptovaluta, AVG AntiVirus - software di sicurezza, Google Translate - servizio di traduzione di testi online, PayPal - servizio di trasferimento di denaro online (falso account checker) e così via.

L'abuso di contenuti autentici in questo modo è redditizio, poiché i prodotti/servizi popolari sono desiderabili e riconoscibili. Inoltre, la ricerca superficiale da parte delle potenziali vittime le porterebbe solo a fonti che confermano la legittimità del contenuto.

Come ho riscontrato contenuti falsi di ChatGPT?

È stato osservato che siti dannosi/di phishing vengono promossi da pagine Facebook illegittime mascherate da account ufficiale di ChatGPT. Queste pagine possono sembrare legittime a causa della quantità di contenuti e post disponibili su di esse. Inoltre, i siti Web maligni che approvano possono imitare da vicino il design e l'URL del sito ufficiale di ChatGPT.

Oltre a tali siti Web, sono state scoperte false applicazioni Android ChatGPT su Google Play Store e vari app store di terze parti. Sebbene Google Play sia una piattaforma di distribuzione di app legittima, non è invulnerabile agli abusi informatici. I team di revisione possono essere rapidi nel rimuovere contenuti inaffidabili/dannosi, ma ciò non scoraggia i criminali informatici, poiché può valerne la pena ospitare i loro programmi su piattaforme autentiche, anche per un breve periodo.

Va detto che i siti e il software ChatGPT falsi possono essere approvati anche con altri metodi. È possibile accedere a pagine Web ingannevoli/dannose anche tramite posta indesiderata, siti che utilizzano reti pubblicitarie canaglia, URL digitati in modo errato, notifiche spam del browser, annunci intrusivi e tramite reindirizzamenti causati da adware.

Il software e il malware indesiderati vengono comunemente diffusi tramite download drive-by, truffe online, allegati/collegamenti dannosi nella posta indesiderata (ad es. e-mail, DM/PM, SMS e così via), malvertising, canali di download dubbi (ad es. -hosting di siti Web, reti di condivisione peer-to-peer, ecc.), programmi piratati e strumenti di attivazione illegale ("cracking"), falsi programmi di aggiornamento e programmi di installazione in bundle.

Come evitare l'installazione di malware?

Consigliamo vivamente di fare attenzione durante la navigazione poiché i contenuti online fraudolenti e dannosi di solito appaiono legittimi e innocui. Presta attenzione agli URL e inseriscili con cura; non fare clic su collegamenti non attendibili. Ignora o rifiuta le richieste di consegna delle notifiche da siti Web discutibili, ad esempio, non fare clic su "Consenti", "Consenti notifiche" o opzioni simili.

Un'altra raccomandazione è quella di ricercare sempre il software leggendo termini e recensioni di esperti/utenti, controllando le autorizzazioni necessarie e altre condizioni, verificando la legittimità dello sviluppatore, ecc. Inoltre, tutti i download devono essere eseguiti da fonti ufficiali e affidabili.

Consigliamo di attivare e aggiornare i programmi utilizzando solo funzioni/strumenti originali, in quanto quelli acquisiti da terze parti possono contenere malware.

Affronta le e-mail in arrivo, i DM/PM, gli SMS e altri messaggi con cautela. Gli allegati o i collegamenti trovati nella posta sospetta/irrilevante non devono essere aperti, in quanto possono essere infettivi.

Dobbiamo sottolineare l'importanza di avere un antivirus affidabile installato e mantenuto aggiornato. Il software di sicurezza deve essere utilizzato per eseguire scansioni regolari del sistema e per rimuovere le minacce rilevate. Se ritieni che il tuo computer sia già infetto, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente il malware infiltrato.

Falsa pagina Facebook ChatGPT che promuove siti Web ingannevoli/dannosi (fonte immagine – Cyble):

Falso sito Web di pagamento ChatGPT utilizzato per scopi di phishing:

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è il malware ChatGPT?
• STEP 1. Rimozione manuale del malware.
• STEP 2. Controlla se il tuo computer è pulito.

Come rimuovere un malware manualmente?

La rimozione manuale del malware è un compito complicato, in genere è meglio lasciare che i programmi antivirus o antimalware lo facciano automaticamente. Per rimuovere questo malware, ti consigliamo di utilizzare Combo Cleaner.

Se desideri rimuovere manualmente il malware, il primo passo è identificare il nome del malware che si sta tentando di rimuovere. Ecco un esempio di un programma sospetto in esecuzione sul computer dell'utente:

Se hai controllato l'elenco dei programmi in esecuzione sul tuo computer, ad esempio utilizzando task manager e identificato un programma che sembra sospetto, devi continuare con questi passaggi:

Download un programma chiamato Autoruns. Questo programma mostra le applicazioni che si avviano in automatico, i percorsi del Registro di sistema e del file system:

Riavvia il tuo computer in modalità provvisoria:

Windows XP e Windows 7: Avvia il tuo computer in modalità provvisoria. Fare clic su Start, fare clic su Arresta, fare clic su Riavvia, fare clic su OK. Durante la procedura di avvio del computer, premere più volte il tasto F8 sulla tastiera finché non viene visualizzato il menu Opzione avanzata di Windows, quindi selezionare Modalità provvisoria con rete dall'elenco.

Video che mostra come avviare Windows 7 in "Modalità provvisoria con rete":

Windows 8:

Avvia Windows 8 è in modalità provvisoria con rete: vai alla schermata iniziale di Windows 8, digita Avanzate, nei risultati della ricerca seleziona Impostazioni. Fare clic su Opzioni di avvio avanzate, nella finestra "Impostazioni generali del PC" aperta, selezionare Avvio avanzato.

Fare clic sul pulsante "Riavvia ora". Il computer si riavvierà ora nel "menu Opzioni di avvio avanzate". Fare clic sul pulsante "Risoluzione dei problemi", quindi fare clic sul pulsante "Opzioni avanzate". Nella schermata delle opzioni avanzate, fai clic su "Impostazioni di avvio".

Fare clic sul pulsante "Riavvia". Il tuo PC si riavvierà nella schermata Impostazioni di avvio. Premi F5 per avviare in modalità provvisoria con rete.

Video che mostra come avviare Windows 8 in "modalità provvisoria con rete":

Windows 10: Fare clic sul logo di Windows e selezionare l'icona di alimentazione. Nel menu aperto cliccare "Riavvia il sistema" tenendo premuto il tasto "Shift" sulla tastiera. Nella finestra "scegliere un'opzione", fare clic sul "Risoluzione dei problemi", successivamente selezionare "Opzioni avanzate".

Nel menu delle opzioni avanzate selezionare "Impostazioni di avvio" e fare clic sul pulsante "Riavvia". Nella finestra successiva è necessario fare clic sul pulsante "F5" sulla tastiera. Ciò riavvia il sistema operativo in modalità provvisoria con rete.

Video che mostra come avviare Windows 10 in "Modalità provvisoria con rete":

Estrai l'archivio scaricato ed esegui il file Autoruns.exe.

Nell'applicazione Autoruns fai clic su "Opzioni" nella parte superiore e deseleziona le opzioni "Nascondi posizioni vuote" e "Nascondi voci di Windows". Dopo questa procedura, fare clic sull'icona "Aggiorna".

Controlla l'elenco fornito dall'applicazione Autoruns e individuare il file malware che si desidera eliminare.

Dovresti scrivere per intero percorso e nome. Nota che alcuni malware nascondono i loro nomi di processo sotto nomi di processo legittimi di Windows. In questa fase è molto importante evitare di rimuovere i file di sistema.

Dopo aver individuato il programma sospetto che si desidera rimuovere, fare clic con il tasto destro del mouse sul suo nome e scegliere "Elimina"

Dopo aver rimosso il malware tramite l'applicazione Autoruns (questo garantisce che il malware non verrà eseguito automaticamente all'avvio successivo del sistema), dovresti cercare ogni file appartenente al malware sul tuo computer. Assicurati di abilitare i file e le cartelle nascoste prima di procedere. Se trovi dei file del malware assicurati di rimuoverli.

Riavvia il computer in modalità normale. Seguendo questi passaggi dovresti essere in grado di rimuovere eventuali malware dal tuo computer. Nota che la rimozione manuale delle minacce richiede competenze informatiche avanzate, si consiglia di lasciare la rimozione del malware a programmi antivirus e antimalware.

Questi passaggi potrebbero non funzionare con infezioni malware avanzate. Come sempre è meglio evitare di essere infettati che cercare di rimuovere il malware in seguito. Per proteggere il computer, assicurati di installare gli aggiornamenti del sistema operativo più recenti e utilizzare un software antivirus.

Per essere sicuro che il tuo computer sia privo di infezioni da malware, ti consigliamo di scannerizzarlo con Combo Cleaner.

Domande Frequenti (FAQ)

Che cos'è il "malware ChatGPT"?

"ChatGPT malware" si riferisce a siti Web e software falsi mascherati da contenuti correlati al chatbot ChatGPT. Ciò include (ma non è limitato a) falsi: account di social media, pagine Web di pagamento per servizi ChatGPT premium, programmi desktop, app Android, ecc.

Qual è lo scopo dei falsi ChatGPT?

L'uso non autorizzato di nomi, loghi e altri contenuti associati a ChatGPT viene utilizzato per indurre gli utenti a cadere vittime di truffe. I criminali informatici di solito mirano a generare entrate a spese delle vittime. Nel caso di contenuti falsi di ChatGPT, i criminali possono trarre profitto inducendo gli utenti a pagare per servizi fasulli, rivelando le loro informazioni finanziarie (ad es. Dettagli della carta di credito, ecc.), Scaricando/installando malware e così via.

Ho fornito le mie informazioni personali quando sono stato ingannato da un falso sito Web ChatGPT, cosa devo fare?

Se hai fornito informazioni di identificazione personale o finanziarie (ad es. dettagli della carta d'identità, numeri di carta di credito, ecc.), contatta immediatamente le autorità competenti. E se ritieni che i tuoi account online siano a rischio, cambia le password di tutti gli account eventualmente esposti e informa immediatamente il loro supporto ufficiale.

Quali sono i maggiori problemi che il malware ChatGPT può causare?

Le minacce poste da un'infezione dipendono dalle capacità del malware e dagli obiettivi dei criminali informatici. È stato osservato che il contenuto falso di ChatGPT viene utilizzato per diffondere i seguenti malware di Windows – Aurora, Lumma, RedLine, e programmi di tipo clipper. Il malware Android distribuito include Toll Fraud malware e SpyMax. Tuttavia, questo contenuto ingannevole può essere utilizzato anche per diffondere altri tipi di software dannoso.

Come accennato in precedenza, i pericoli associati a un'infezione possono variare. In generale, la presenza di malware su un dispositivo può comportare una riduzione delle prestazioni o un guasto del sistema, più infezioni del sistema, perdita di dati, gravi problemi di privacy, danni all'hardware, perdite finanziarie e furto di identità.

Come ho potuto imbattermi in falsi ChatGPT?

È stato notato che i siti Web ChatGPT falsi sono stati approvati da account Facebook ChatGPT altrettanto illegittimi. Inoltre, sono state rilevate app mobili fasulle ChatGPT su Google Play Store e vari app store Android di terze parti. Tuttavia, potrebbero essere utilizzati anche altri metodi promozionali.

I siti ingannevoli sono spesso accessibili tramite reindirizzamenti causati da URL con errori di ortografia, notifiche spam del browser, annunci intrusivi, pagine Web che utilizzano reti pubblicitarie non autorizzate e adware.

I malware e altri software dannosi vengono distribuiti principalmente tramite download drive-by, truffe online, email/messaggi di spam, fonti di download non affidabili (ad esempio, siti di freeware e di terze parti, reti di condivisione P2P, ecc.), strumenti di attivazione di software illegali (" crack"), falsi aggiornamenti e malvertising.

Combo Cleaner mi proteggerà dalle truffe e rimuoverà il malware dal mio computer?

Sì, Combo Cleaner è progettato per proteggere i computer da ogni tipo di minaccia. Può rilevare e limitare l'ulteriore accesso a siti Web non autorizzati, ingannevoli/truffa e dannosi. È anche in grado di rimuovere software indesiderato e dannoso. Combo Cleaner è in grado di rilevare ed eliminare quasi tutte le infezioni da malware conosciute. Tieni presente che poiché il malware sofisticato di solito si nasconde in profondità all'interno dei computer, è essenziale eseguire una scansione completa del sistema.

▼ Mostra Discussione