⁣🎣 Attacco di Phishing sfrutta Google Search Ads per distribuire app false di ChatGPT e Midjourney

All'inizio di maggio, i ricercatori della eSentire Threat Response Unit (TRU) hanno scoperto una campagna chiamata BatLoader che sfruttava Google Search Ads per indirizzare le vittime a pagine Web di impostori che promuovevano app false di servizi basati su intelligenza artificiale come ChatGPT e Midjourney.

Gli hacker utilizzavano il BatLoader, sotto forma di file MSIX Windows App Installer, per fornire il Redline Stealer. Questa non è la prima volta che viene rilevata una campagna BatLoader mirata agli utenti interessati agli strumenti di intelligenza artificiale.

Entrambi i servizi AI menzionati, ChatGPT e Midjourney, sono molto popolari ma mancano di app autonome di prima parte. Gli utenti normalmente interagiscono con ChatGPT tramite l'interfaccia web, mentre Midjourney utilizza Discord.
Gli hacker hanno sfruttato questa mancanza di app autonome, cercando di indirizzare gli utenti interessati verso pagine Web di impostori che promuovevano app false.

Nel caso specifico di ChatGPT, gli utenti che cercavano "chatbpt" su Google venivano reindirizzati a una pagina di download di ChatGPT ospitata su un sito web sospetto. Gli utenti venivano indotti a scaricare una falsa app Windows ChatGPT, ma in realtà venivano reindirizzati a un sito BatLoader Payload.

Il pacchetto di installazione era firmato digitalmente da ASHANA GLOBAL LTD ed era stato creato utilizzando Advanced Installer versione 20.2 con licenza professionale. Il programma di installazione recuperava ed eseguiva il RedLine Stealer da un server remoto.
Inoltre, l'applicazione utilizzava Microsoft Edge WebView2 per caricare la vera pagina Web di ChatGPT in una finestra pop-up, cercando di far credere agli utenti di aver installato un'applicazione legittima.

Gli attacchi mirati a strumenti di intelligenza artificiale generativa e chatbot sono diventati più comuni a causa della crescente popolarità di tali servizi. Nonostante gli sforzi di moderazione di Google, gli annunci dannosi sono riusciti a sfuggire ai filtri e fornire malware alle vittime.