Más de 101,000 cuentas de usuarios de ChatGPT han sido robadas por un malware de robo de información en el último año, según datos obtenidos en la dark web. La firma de ciberinteligencia Group-IB identificó más de cien mil registros de robo de información en diversos sitios web clandestinos. El pico máximo se registró en mayo de 2023, cuando los actores maliciosos publicaron 26,800 nuevas credenciales de ChatGPT.

Asia-Pacífico fue la región más afectada, con casi 41,000 cuentas comprometidas entre junio de 2022 y mayo de 2023. Europa también resultó afectada con cerca de 17,000 cuentas, mientras que América del Norte ocupó el quinto lugar con 4,700 cuentas comprometidas.

Cómo funciona el robo de información

Los programas de robo de información (conocidos como info stealers o stealer logs)son un tipo de malware diseñado para apoderarse de los datos de cuenta almacenados en aplicaciones como clientes de correo electrónico, navegadores web, servicios de mensajería instantánea, plataformas de juegos y billeteras de criptomonedas.

En el caso de ChatGPT, este malware roba credenciales almacenadas en los navegadores web extrayéndolas de la base de datos SQLite del programa y aprovechando la función CryptProtectData para desencriptar los secretos almacenados.

Las credenciales robadas, junto con otros datos valiosos, se empaquetan en archivos llamados registros y se envían a los servidores de los atacantes para su posterior uso.

¿Por qué son importantes las cuentas de Chat GPT?

Las cuentas de ChatGPT, al igual que las cuentas de correo electrónico, la información de tarjetas de crédito, los datos de las billeteras de criptomonedas y otros tipos de información valiosa, destacan la creciente importancia de las herramientas impulsadas por IA para los usuarios y las empresas.

Dmitry Shestakov, de Group-IB, comentó: “Muchas empresas están integrando ChatGPT en sus procesos operativos. Los empleados pueden ingresar correspondencia clasificada o utilizar el bot para optimizar su código patentado. Dado que la configuración estándar de ChatGPT guarda todas las conversaciones, si los atacantes obtienen credenciales de cuenta, esto podría ofrecer accidentalmente una gran cantidad de información confidencial a manos equivocadas”.

Estas preocupaciones han llevado a gigantes tecnológicos como Samsung a prohibir el uso de ChatGPT en las computadoras de trabajo, llegando incluso a amenazar con despedir a aquellos empleados que no cumplan con esta política de seguridad.

Según los datos relevados, el número de registros de ChatGPT robados ha aumentado constantemente con el tiempo. Casi el 80% de todos los registros provienen del malware Raccoon, seguido por Vidar (13%) y Redline (7%).

Cómo evitar que te roben información en tu Chat GPT

Si utilizas ChatGPT y debes ingresar datos sensibles, se recomienda desactivar la función de guardado de conversaciones en el menú de configuración de la plataforma o eliminar manualmente las conversaciones una vez que hayas terminado de usar la herramienta.

Por otro lado, es importante evitar proveer de información sensible o personal en las conversaciones que pueda ser perjudicial si llegara a caer en manos equivocadas.