La cybersicurezza è in costante evoluzione, dove i difensori dei sistemi informatici affrontano cybercriminali sempre più ingegnosi. Recentemente, una campagna condotta da hacker ha messo in luce queste sfide, utilizzando gli strumenti di OpenAI per ingannare gli utenti di ChatGPT. Scopri come questi cybercriminali hanno dirottato innovazioni tecnologiche a fini malevoli.
Le 3 informazioni da non perdere
- I cybercriminali sfruttano gli strumenti di OpenAI, in particolare ChatGPT e il browser Atlas, per diffondere software malevoli.
- Una campagna pubblicitaria su Google Ads ha indirizzato gli utenti verso false guide di installazione per ingannare le vittime.
- Il malware AMOS, utilizzato in questo attacco, è disponibile sul dark web per 1.000 dollari al mese, sottolineando la democratizzazione degli strumenti cybercriminali.
Una campagna di cybercriminalità rivelata da Kaspersky
Il 9 dicembre 2025, Kaspersky ha messo in luce una campagna cybercriminale sofisticata mirata a rubare dati sensibili su larga scala. Questo attacco si basa su infostealer, software malevoli specializzati nel furto di password, cookie e altre informazioni preziose. I cybercriminali hanno innovato utilizzando campagne pubblicitarie legittime su Google Ads per raggiungere i loro obiettivi.
Utilizzo degli strumenti di OpenAI per ingannare gli utenti
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
Gli attacchi hanno sfruttato strumenti recenti di OpenAI, come il browser Atlas e la funzione di condivisione delle conversazioni di ChatGPT. Manipolando questi strumenti, i pirati hanno creato false guide di installazione, diffuse tramite pubblicità su Google. Queste guide erano ospitate sul dominio ufficiale di ChatGPT, rendendo l’attacco particolarmente credibile e difficile da rilevare per gli utenti non esperti.
Il malware AMOS: una minaccia in espansione
Al centro di questa campagna si trova AMOS, un malware il cui uso si sta democratizzando. Documentato dal 2023, AMOS è accessibile sul dark web per un prezzo mensile di 1.000 dollari. Questo software malevolo è stato migliorato nel 2025, integrando funzionalità come una backdoor che consente accessi remoti persistenti. Questa facilità di accesso illustra l’evoluzione del panorama cybercriminale, dove strumenti sofisticati sono alla portata di molti attori malevoli.
Prudenza e vigilanza: le chiavi della sicurezza digitale
Di fronte a queste minacce, è essenziale per gli utenti rimanere vigili e comprendere i rischi associati all’esecuzione di comandi online. Gli esperti raccomandano di non seguire mai ciecamente istruzioni trovate su Internet, soprattutto quando la loro origine o scopo non è chiaro. Questa prudenza è essenziale per proteggersi da attacchi sempre più elaborati.
ChatGPT e OpenAI: un contesto tecnologico
Lanciato da OpenAI, ChatGPT è un modello di linguaggio conversazionale che ha rapidamente guadagnato popolarità grazie alla sua capacità di comprendere e generare testo in modo naturale. Dalla sua messa in servizio, è stato integrato in vari settori, che vanno dall’assistenza clienti alla creazione di contenuti. Tuttavia, questa popolarità ha anche attirato l’attenzione dei cybercriminali, che cercano di sfruttare le sue funzionalità a fini malevoli.
OpenAI continua a sviluppare e migliorare i suoi strumenti per ridurre le potenziali vulnerabilità e proteggere gli utenti da tali minacce. L’azienda investe nella ricerca e nella sicurezza per anticipare gli abusi e rafforzare la fiducia nelle sue tecnologie.