失竊ChatGPT付費帳號於暗網兜售大增，也有人賣攻擊工具

圖片來源: 

Mojahid Mottakin on Pexels

，近日暗網有愈來愈多ChatGPT付費版帳號遭到公開或兜售，也能找到相關攻擊工具及服務。

Check Point Research（CPR）研究人員指出，過去暗網銷售無辜用戶帳號是以金融帳號（銀行、線上支付系統等）、社群平臺、線上約會網站、電子郵件等為主流。但自2023年3月開始，這家安全廠商發現和ChatGPT相關的犯罪活動更為活躍，包括：ChatGPT帳號登入憑證外洩、地下網站或論壇兜售付費ChatGPT帳號、宣傳ChatGPT帳號暴力破解及比對的工具（checker tool），以及「ChatGPT帳號即服務」（ChatGPT Accounts as a Service），即幫買家開設ChatGPT付費帳號的服務。

圖片來源／Check Point Research

一如往常，研究人員觀察到暗網中有大量貼文兜售駭客竊取的受害者線上帳號，但有人免費公布ChatGPT付費帳號，目的在宣傳其竊帳號的服務或工具。例如Check Point發現一名駭客公開4個ChatGPT付費帳號，從其分析駭客分享帳號的路徑及其架構，他們推測駭客們用的一個名為SilverBullet的網頁測試工具，這是一個強大的網頁應用滲透測試工具，能對特定帳號進行暴力破解或是帳密比對攻擊。後者類似密碼潑灑攻擊，利用大量帳號及密碼清單，對特定ChatGPT帳號發送每分鐘50到200次自動化登入，以便找出正確的帳密組合。它還支援代理程式實作，可繞過網頁的不同防護機制。

感應門神,推薦沙發修理,老師傅的專業手工!海島型木地板是否會有潮濕變形疑慮?測試專家告訴你如何好好使用示波器。好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!如何利用一般常見的「L型資料夾」真空封口機該不該買?使用心得分享！專業客製化禮物、贈品設計，辦公用品常見【L夾】搖身一變大受好評!空壓機合理價格為您解決工作中需要。臭氧機推薦。貨櫃屋，結合生活理念、發揮無限的創意及時尚的設計。竹北床墊推薦！總是為了廚餘煩惱嗎？雅高環保提供最適用的廚餘機，滿足多樣需求。實木地板、海島型地板、耐磨地板怎麼挑？ 木地板三倍價差的秘密!!沙發換皮省更多,延長老沙發壽命!竹北床墊工廠,賣場商品防竊是怎麼做的

圖片來源／Check Point Research

另名駭客則除了兜售ChatGPT帳號外，也宣傳另一個能測試登入憑證有效性的自動化工具。

另一種兜售的「商品」是「ChatGPT帳號即服務」（ChatGPT Accounts as a Service），這是一種ChatGPT Plus的終身服務，可用買主提供的電子郵件開設存取權利，售價59.99美元。相較之下，正牌的ChatGPT Plus才每個月20美元。為了讓其服務更實惠，這項服務還提供與另一人共享ChatGPT Plus的方案，價格為一半（24.99美元）。Chat GPT相信，駭客是利用竊取自他人的信用卡，來向OpenAI購買ChatGPT Plus付費服務。

研究人員分析，ChatGPT帳號銷售增加的原因在於，ChatGPT付費帳號可確保更穩定的查詢次數及網路頻寬，ChatGPT API則允許駭客繞過種種限制。此外ChatGPT也不是想用就用得到；除了ChatGPT不允許來自中國、俄羅斯及伊朗的連線，義大利政府以隱私安全為由，，禁止這服務在當地的使用，這些原因都讓ChatGPT付費服務變得奇貨可居。

https://www.ithome.com.tw/news/156438