Rappel : Le malware Infostealer vise vos identifiants ChatGPT.

Les identifiants volés de ChatGPT sont une marchandise prisée sur le dark web, selon la société de renseignement sur les menaces basée à Singapour, Group-IB, qui affirme avoir trouvé l’année dernière environ 225 000 fichiers journaux contenant les détails de connexion pour le service. Ces fichiers journaux sont compilés par un logiciel malveillant d’infostel, puis vendus à des fraudeurs pour être exploités. Nous avons déjà abordé ce genre de logiciel nuisible ici. Les journaux sont des collections de mots de passe, clés et autres secrets extraits des PC infectés par des infostealers, qui dans ce cas incluent les crédits du compte ChatGPT. Group-IB a signalé avoir trouvé ces journaux dans son rapport annuel sur les tendances en matière de criminalité informatique publié la semaine dernière. Le document affirme avoir trouvé ces journaux en vente sur le dark web entre janvier et octobre 2023. Gardez à l’esprit que ces journaux voleurs contiennent des identifiants, et non des paires nom d’utilisateur/mot de passe, ce qui signifie qu’il y a peut-être bien plus de 225 000 ensembles d’identifiants disponibles à des fins abusives. Selon Group-IB, il a trouvé environ 130 000 des journaux contenant des identifiants de ChatGPT au cours des cinq mois de juin à octobre 2023, représentant une augmentation de 36 % du nombre de journaux trouvés lors de la période de cinq mois précédente entre janvier et mai de l’année dernière.