Hati-hati, Ada Aplikasi ChatGPT Desktop Palsu Berisi Malware Pencuri Data

Popularitas ChatGPT ternyata didomplengi oleh aktor jahat untuk menyebar perangkat lunak berbahaya (malicious software/malware) yang dapat mencuri data login di Google Chrome. Malware tersebut menyamar sebagai aplikasi ChatGPT desktop.

Pengguna pun kini harus waspada terkait keberadaan aplikasi ChatGPT desktop palsu berisi malware pencuri data ini. Pasalnya, hingga kini, ChatGPT hanya tersedia secara resmi via situs di URL www.chat.openai.com saja. ChatGPT tidak tersedia dalam versi aplikasi desktop ataupun mobile.

Keberadaan aplikasi ChatGPT desktop palsu berisi malware pencuri data ini pertama kali ditemukan oleh tim riset dari platform cybersecurity, Trend Micro.

Lewat sebuah utas di Twitter, Tren Micro Research mengungkapkan bahwa ada file zip archive bernama "ChatGPT For Windows Setup 1.0.0.exe". File tersebut berisi malware "Infostealer".

Ketika file diinstal, Trend Micro Research menemukan ada ChatGPTSupport.exe dan infostealer payload yang berjalan di latar belakang (background). Malware ini dapat mengekstrak dan mendekripsi akun, cookie, dan histori dari browser web berbasis Chromium, salah satunya Google Chrome.

Dalam tangkapan gambar yang dibagikan, tampilan ChatGPT desktop palsu itu memang mirip dengan halaman awal ketika mengakses situs resmi www.chat.openai.com, baik dari segi warna, tulisan, hingga logonya.

Ketika membuka aplikasi ChatGPT desktop palsu, pengguna disuguhkan dengan logo OpenAI dengan pesan berbunyi "Welcome to ChatGPT. Log in with your OpenAI account to continue" (Selamat datang di ChatGPT. Masuk dengan akun OpenAI untuk melanjutkan). Kemudian, ada ikon "Log in" dan "Sign up".

Menurut Trend Micro Research, aplikasi klien ChatGPT desktop palsu itu terhubung ke berbagai domain seperti api.telegram.org, facebook.com, graph.facebook.com ( untuk mendapatkan data masuk dan keluar dari platform Facebook), dan hapi.aiforopen.com.

Sampel yang dianalisis Trend Micro memiliki kemiripan dengan malware yang disebut DUCKTAIL, pencuri info yang menargetkan akun Facebook yang menggunakan bot telegram untuk eksfiltrasi data.

Aplikasi ChatGPT desktop palsu juga akan membuat entri AutoStart di registri untuk memastikan bahwa aplikasi berbahaya itu akan segera berjalan ketika perangkat menyala, sebagaimana dihimpun KompasTekno dari akun Twitter @TrendMicroRSRCH, Kamis (4/5/2023).

Untuk meminimalkan kemungkinan menjadi korban aplikasi ChatGPT desktop palsu, pengguna harus menghindari mengunduh program ini dari sumber tidak resmi.

Perlu dicatat, ChatGPT saat ini tidak memiliki aplikasi desktop atau aplikasi seluler. Jadi, aplikasi apa pun yang mengklaim sebagai ChatGPT desktop atau ChatGPT mobile kemungkinan besar merupakan aplikasi berbahaya.