无密码绕过！黑客利用ChatGPT劫持Facebook账户

　　DarkReading网站披露，3月3日3月9日，每天至少有2000人从GooglePlay应用商店下载快速访问ChatGPT的Chrome恶意扩展。据悉，一名威胁攻击者可能利用该恶意扩展泄露包括商业账户在内的数千个Facebook账户。
　　从Guardio的分析结果来看，恶意快速访问ChatGPT的扩展程序承诺用户可以快速与近期大火的人工智能聊天机器人ChatGPT进行互动。然而事实上，该扩展程序偷偷地从浏览器中窃取所有授权活动会话的cookies，并安装了一个后门，使恶意软件运营者能够轻松获得用户Facebook账户的超级管理员权限。
　　值得注意的是，快速访问ChatGPT扩展程序仅仅是威胁攻击者利用ChatGPT大火来分发恶意软件和渗透系统的众多方式之一。
　　近几个月，随着ChatGPT持续火爆，以其主题的钓鱼电子邮件急剧增加，越来越多的攻击者使用假冒的ChatGPT应用程序传播Windows和Android恶意软件。以Facebook商业账户为目标的僵尸军团
　　快速访问ChatGPT的扩展程序实际上是通过连接聊天机器人的API实现了对ChatGPT的快速访问，但在访问过程中，该扩展还收集了用户浏览器中存储的包括谷歌、Twitter和YouTube以及任何其它活动在内的所有cookie列表。
　　如果某个用户在Facebook上有一个活动、经过验证的会话，则恶意扩展插件为开发人员访问Meta的GraphAPI。API访问使扩展能够获取与用户Facebook帐户相关的所有数据，甚至可以代表用户采取各种行动。
　　更不幸的是，恶意扩展代码中的一个组件允许劫持用户的Facebook帐户，其方法是在用户帐户上注册一个恶意应用程序，并获得Facebook的批准。对此Guardio表示，Facebook生态系统下的应用程序通常是一个SaaS服务，它被批准使用其特殊的API。因此，通过在用户帐户中注册应用程序，威胁攻击者可以在受害者的Facebook帐户上获得完全管理模式，而无需获取密码或尝试绕过Facebook的双重身份验证。
　　如果恶意扩展遇到了一个商业Facebook帐户，它会快速获取与该帐户相关的所有信息，包括当前活动的促销活动、信用余额、货币、最低计费阈值等。一个有经济动机的网络罪犯
　　在Facebook通过其MetaGraphAPI授予访问权之前，首先必须确认该请求是来自一个经过认证的可信用户，为了规避这一预防措施，威胁者在恶意的浏览器扩展中加入了代码，确保从受害者的浏览器向Facebook网站发出的所有请求都被修改了标题，以便它们看起来也是可信的，这使得该扩展能够使用受感染的浏览器自由地浏览任何Facebook页面（包括进行API调用和操作），而不留下任何痕迹。
　　最后，Guardio评估后表示，威胁行为者可能会将其从活动中收获的信息卖给出价最高的人，该公司还预计攻击者有可能创建一个被劫持的Facebook商业账户的机器人大军，利用受害者账户的钱来发布恶意广告。