假的Google Bard AI聊天機器人小心! 可能有偽裝的詐騙惡意軟體
小心! 假的 Google Bard AI 趁著 AI 聊天機器人熱潮,正蠢蠢欲動伺機攻擊!
請看這一篇的紀錄與報導。
置頂 - AI 聊天機器人系列文章推薦
推薦 #6 2023年12種免費GPT-4網站【Bing AI聊天教學與其他GPT-4 AI工具資源懶人包】
#0 INDEX 鑫部落 AI 智慧聊天機器人相關文章總索引【ChatGPT Plus,Bing AI,Google Bard,免費GTP-4工具】
【文章開始】 假的 Google Bard AI
小心! 偽裝的詐騙惡意軟體!
最近,一組掛名 "Google Bard AI" 之贊助廣告能見度相當高,不段重複出現。
貼文用了Google SEO - Sundar Pichai (桑達·皮采) 的照片。內容聲稱「Google Bard V2 試用版」已出現。
裡面夾帶了一個 sites.google.com 的網址 (Google 協同運作平台)。
基本上看了第一眼並不會有什麼懷疑。
點進去,是一個含下載連結 "Download Google AI" 的介紹網頁。
中間附一個密碼,此例子為 999。
不同的 "Google Bard AI" 贊助廣告會引導到不同網頁。類似的廣告有好幾個版本。
類似行為的 fb 網站有好幾個,一樣皆是透過贊助廣告 + 導引 sites.google.com 網頁:
Bard Experts
https://www.facebook.com/KilatEvents
Bard AI
https://www.facebook.com/Babypol
Google AI
https://www.facebook.com/google.ai.experience
Agency Marketing
https://www.facebook.com/jestrada528
進入"Google Bard AI" fb 臉書網頁做進一部檢視。
有 114萬個讚。
它的簡介看起來還好。
貼文的留言都被隱藏。
往下滑動,盡是一些不相干的貼文。明顯跟 Google & Bard AI 全然無關。
讓人覺得可疑!
最可能不懷好意者盜用了帳戶,再用幾則近期貼文洗版。
下載後,是一個壓縮檔。
裡面包含一個名為 Google AI.msi 的安裝檔案。
前述的 888 或 999,其實是解壓密碼。
這就怪了,Google 的 app 幹嘛需要密碼,從未看過!
防毒軟體立即偵測並攔截,捕捉到 JS/Agent.kvrww 威脅。
它是一種 JavaScript 的特洛伊木馬程式。
執行防毒軟體做系統掃描。
為防萬一,用 Microsoft Windows 惡意軟體移除工具,再進行掃描。
沒有問題!
以下是真的 Bard。
點擊網址便可進入,無須安裝程式。
心得與感想
本次觀察的偽裝與疑點:
(1)詐騙者用 "Google Bard AI" 贊助廣告降低觀看者疑心。
(2)使用 Bard AI V2 當誘餌。實際上並不存在 Bard V2。
(3)偽造高讚數的 fb 網頁,但只有最新貼文弄成跟 Google Bard AI 有關。往舊貼文滑動便漏餡。
(4)故意在 site.google 設立以假亂真的網頁,冒充 Google & 混淆視聽。
(5)防毒軟體會提出警告,所以千萬要警覺,切勿關閉防毒後安裝。
(6)正統 Google 出品的安裝檔不會有密碼。
(7)Bard 只需要點擊網址便可進入,無須任何安裝程式。
對於任何可疑網站,請透過檢舉方式向 fb 反應。
AI 聊天機器人系列文章推薦
推薦 #6 2023年12種免費GPT-4網站【Bing AI聊天教學與其他GPT-4 AI工具資源懶人包】
#0 INDEX 鑫部落 AI 智慧聊天機器人相關文章總索引【ChatGPT Plus,Bing AI,Google Bard,免費GTP-4工具】
Title:假的Google Bard AI聊天機器人小心! 可能有偽裝的詐騙惡意軟體
Pixnet-1404
留言列表