ChatGPT와 Claude 링크가 이제 해커의 든든한 조력자로
공격자들이 공유된 chatgpt와 claude 링크를 탈취해 멀웨어를 확산시키고 있으며, 신뢰할 수 있는 도메인을 악용해 악성 다운로드를 유도함으로써 기존 이메일 보안을 우회하고 있습니다.
공격자들이 ChatGPT 및 Claude의 공개 공유 기능을 악용하여 멀웨어를 배포하고, 이러한 도메인의 신뢰할 수 있는 평판을 활용하여 보안 필터를 우회하고 있습니다. 보안 회사인 Push Security는 'LLMShare' 기술을 문서화하면서 위협 행위자가 유료 검색 광고를 구매하여 피해자를 악의적인 공유 대화로 유인하고 가짜 중단 알림 또는 Apple 지원 안내를 포함하도록 했습니다. 한 가지 고급 방법은 ChatGPT의 코드 렌더링 기능을 악용하여 사용자에게 감염된 데스크톱 응용 프로그램을 설치하도록 촉구하는 설득력 있는 가짜 오류 페이지를 표시합니다. 콘텐츠가 합법적인 AI 도메인에 호스팅되기 때문에 표준 URL 스캐너 및 이메일 보안 도구는 위협을 플래그로 표시하지 못합니다.