Trong cuộc điều tra gần đây, công ty an ninh mạng Group-IB, có trụ sở tại Singapore đã ghi nhận dữ liệu của hơn 100.000 tài khoản ChatGPT (trong đó có Việt Nam), được tìm thấy trên các thị trường Dark Web bất hợp pháp. Thông tin bị đánh cắp nhiều nhất vào tháng 5/2023 với khoảng gần 27.000 tài khoản. Việt Nam đứng thứ tư trong danh sách những quốc gia có số tài khoản ChatGPT bị khống chế nhiều nhất với 4.711.
Việt Nam thứ tư trong danh sách các nước có số lượng thông tin đăng nhập ChatGPT bị đánh cắp nhiều nhất. Ảnh: (Group-IB).
Phần mềm mà những hacker đã dùng để đánh cắp thông tin đăng nhập ChatGPT là mã độc Raccoon (78.348 tài khoản), tiếp đó là Vidar (12.984) và Redline (6.773). Các máy tính này đều chứa thông tin đăng nhập tài khoản ChatGPT. Chúng được thiết kế để chiếm mật khẩu, cookie, thẻ tín dụng và các thông tin khác từ trình duyệt cũng như tiện ích mở rộng ví tiền điện tử.
"Nhiều doanh nghiệp đang tích hợp ChatGPT vào quy trình hoạt động của họ. Do đó, việc này có thể vô tình cung cấp thông tin nhạy cảm cho những kẻ đe dọa", Dmitry Shestakov, người đứng đầu bộ phận tình báo mối đe dọa tại Group-IB, cho biết.
Công ty đã phát hiện nhiều hacker muốn lợi dụng chatbot để viết mã độc và thực hiện các hành vi độc hại khác.
Group-IB khuyến cáo người dùng nên thay đổi mật khẩu thường xuyên, triển khai xác thực hai yếu tố để giảm thiểu rủi ro trong trường hợp tài khoản ChatGPT bị xâm phạm.
