ChatGPTとClaudeのリンクが今やハッカーの強い味方に
攻撃者が共有されたchatgptとclaudeのリンクをハイジャックしマルウェアを拡散。信頼されたドメインを悪用して悪意あるダウンロードを促すことで、従来のメールセキュリティを回避している。
攻撃者は、ChatGPTやClaudeの公開共有機能を悪用してマルウェアを配布し、これらのドメインの信頼できる評判を活用してセキュリティフィルターを回避している。セキュリティ企業Push Securityは、「LLMShare」手法を文書化し、脅威アクターが有料検索広告を購入して、偽の障害通知やAppleサポートのウォークスルーを含む悪意のある共有チャットに被害者を誘導していることを指摘した。高度な手法の1つは、ChatGPTのコードレンダリング機能を悪用して、説得力のある偽のエラーページを表示し、ユーザーを感染したデスクトップアプリケーションのインストールを促すものである。コンテンツが正規のAIドメインでホストされているため、標準のURLスキャナーやメールセキュリティツールは脅威をフラグとして検出できない。