La plataforma de inteligencia de amenazas Group-IB, líder mundial en ciberseguridad con sede en Singapur, ha identificado 101.134 dispositivos infectados con credenciales ChatGPT guardadas. Group-IB encontró estas credenciales comprometidas en los registros de malware de robo de información comercializado en mercados ilícitos de la dark web durante el año pasado.
El número de registros disponibles que contenían cuentas ChatGPT comprometidas alcanzó un máximo de 26.802 en mayo de 2023. Según los hallazgos de Group-IB, La región Asia-Pacífico registró el mayor número de cuentas ChatGPT robadas por los ladrones de información (40,5%) entre junio de 2022 y mayo de 2023.
Por defecto, ChatGPT almacena el historial de consultas de los usuarios y las respuestas de la IA. En consecuencia, el acceso no autorizado a las cuentas ChatGPT puede exponer información confidencial o sensible, que puede ser explotada para ataques dirigidos contra las empresas y sus empleados.
El análisis de Group-IB de los mercados clandestinos reveló que la mayoría de los registros que contienen cuentas ChatGPT han sido vulnerados por Raccoon. Estos ladrones de información son un tipo de malware que recopila credenciales guardadas en los navegadores, datos de tarjetas bancarias, información de criptocarteras, cookies, historial de navegación y otra información de los navegadores instalados en los ordenadores infectados, y luego envía todos estos datos al operador del malware.
Los robos también pueden recopilar datos de mensajería instantánea y correos electrónicos, junto con información detallada sobre el dispositivo de la víctima. Este tipo de malware infecta el mayor número posible de ordenadores a través del phishing u otros medios con el fin de recopilar la mayor cantidad de datos posible. Los ladrones de información se han convertido en una de las principales fuentes de datos personales comprometidos debido a su sencillez y eficacia.
