Чи доводилося вам коли-небудь сумніватися в легітимності отриманого посилання, номера телефону, текстового повідомлення чи електронного листа, або навіть результату пошуку? Шахраї постійно знаходять нові способи отримати доступ до ваших грошей і даних.

Хороша новина полягає в тому, що рішення для захисту почали з’являтися в ШІ-чат-ботах, якими люди користуються щодня. Зокрема, Malwarebytes тепер доступний безпосередньо в ChatGPT, забезпечуючи розвідку кіберзагроз у режимі реального часу прямо під час AI-діалогів.

Можливості нової інтеграції

Завдяки Malwarebytes у ChatGPT користувачі можуть перевіряти підозрілі посилання, електронні листи, номери телефонів та повідомлення — все це безпосередньо в чаті. Інтеграція використовує базу даних Malwarebytes, яка містить десятиліття даних про кібербезпеку, фішингові схеми, шкідливе програмне забезпечення та зловмисні домени, щоб забезпечити додатковий рівень захисту та детальнішу інформацію про потенційних зловмисників і їхні тактики.

Що потрібно: Лише ChatGPT. Інтеграція Malwarebytes наразі доступна користувачам ChatGPT Free, Plus, Team та Enterprise у всіх регіонах, де підтримуються додатки. Не потрібно створювати обліковий запис Malwarebytes або оплачувати підписку.

Як підключити Malwarebytes у ChatGPT?

Процес активації інтеграції Malwarebytes займає лише кілька хвилин:

Крок 1: Відкрийте ChatGPT Перейдіть на сайт chatgpt.com або відкрийте мобільний додаток ChatGPT.

Крок 2: Знайдіть розділ з додатками У веб-версії натисніть на значок профілю та оберіть “Налаштування” → “Програми” (або натисніть на розділ “Програми” на бічній панелі ліворуч). У мобільній версії натисніть меню (три горизонтальні лінії) та оберіть розділ з додатками.

Крок 3: Знайдіть Malwarebytes Використайте пошук або прогорніть список доступних інтеграцій, щоб знайти Malwarebytes. Додаток буде у розділі “Спосіб життя”.

Крок 4: Активуйте інтеграцію Натисніть на Malwarebytes та оберіть “Підключити”. Система може запросити підтвердження дозволів для доступу до функцій перевірки загроз.

Крок 5: Почніть використовувати Після активації можна одразу звернутися до Malwarebytes у звичайному чаті. Просто напишіть запит на перевірку посилання, номера телефону чи електронної адреси, наприклад: “Перевір це посилання на безпеку: [URL]” або “Чи безпечний цей номер телефону: +1234567890?”.

Важливо: Інтеграція працює в межах того самого вікна чату, де користувач спілкується з ChatGPT — не потрібно переходити в окремий додаток чи вкладку.

Як використовувати Malwarebytes для перевірки на шахрайство

Найпростіший спосіб спробувати Malwarebytes — попросити його перевірити будь-що, що викликає підозри.

За словами представників Malwarebytes, інтеграція дозволяє перевіряти “посилання, домени, електронні листи та номери телефонів перед тим, як натиснути, зателефонувати або відповісти”. Користувачі отримують “миттєву інформацію про репутацію, деталі власника та рівні ризику” для невідомих номерів, підозрілих листів, скорочених URL-адрес та незнайомих посилань безпосередньо в ChatGPT.

Покрокова інструкція:

1. Відкрийте нову розмову в ChatGPT
2. Введіть запит на кшталт “Malwarebytes, це шахрайство?”. Інтеграція Malwarebytes має автоматично завантажитися у полі запиту. Якщо цього не відбулося, натисніть значок “+” та оберіть додаток зі спадного меню
3. Вставте підозріле повідомлення або SMS, що містить невідомий номер телефону, адресу електронної пошти або URL. Також можна завантажити скріншот, якщо не хочете копіювати текст
4. Malwarebytes проаналізує деталі та надасть інформацію про відправника, доступну розвідку загроз і швидкі опції для звітування або перегляду поширених попереджувальних ознак. Система також повідомить, чи схоже це на шахрайство, і позначить тактики на кшталт створення штучної терміновості, фальшивих посилань, підробки або крадіжки облікових даних

Приклад з практики: Під час тестування було завантажено скріншот текстового повідомлення про потенційну пропозицію роботи. Malwarebytes попередив, що повідомлення майже напевно є шахрайською схемою з працевлаштування. Хоча і номер телефону, і адреса електронної пошти мали статус “невідомо” в базі даних Malwarebytes, система все одно порадила не відповідати, заблокувати та повідомити про відправника, а також перевіряти будь-які пропозиції виключно через офіційні канали компаній.

Перевірка підозрілих посилань перед переходом

Ще одна корисна функція — оцінка ризику посилань. Замість того, щоб спочатку натиснути, а потім шкодувати, можна перевірити URL через Malwarebytes у ChatGPT. Це особливо зручно для виявлення фальшивих сторінок, клонів сторінок входу або підозрілих сайтів.

Процес перевірки:

1. Скопіюйте підозріле посилання або назву домену (обережно, не відкривайте його)
2. Запитайте ChatGPT: “Malwarebytes, цей веб-сайт безпечний?” або “Malwarebytes, можеш перевірити цей домен?”
3. Вставте URL-адресу
4. Malwarebytes перевірить індикатори компрометації, хостинг шкідливого ПЗ або відому шахрайську поведінку і повідомить, чи доступна розвідка загроз для цього посилання

Тестування на реальному прикладі: У папці зі спамом була знайдена підозріла електронна адреса, яка нібито надійшла від Spotify, стверджуючи, що платіж не вдалося обробити, і закликаючи натиснути посилання для оновлення платіжної інформації. Замість переходу за посиланням URL було скопійовано та вставлено в ChatGPT для перевірки.

Malwarebytes позначив посилання як дуже ймовірну фішингову схему, вказавши на невідповідний домен та недоступний URL. Система порадила не натискати на посилання, перевіряти обліковий запис виключно через офіційний сайт Spotify і негайно зв’язатися з банком, якщо було введено будь-які платіжні дані.

У іншому тесті було вставлено офіційну URL-адресу веб-сайту Spotify, повідомивши, що її отримано в електронному листі. Malwarebytes підтвердив, що це легітимний домен Spotify, правильно написаний, захищений HTTPS і не є поширеним фішинговим двійником. Але система все одно порадила входити в систему, переходячи безпосередньо на сайт Spotify, а не через посилання в електронних листах.

Звітування про підозрілий контент

Цікава особливість інтеграції полягає в тому, що вона працює не лише в одному напрямку. Користувачі можуть повідомляти про підозрілі шахрайські схеми безпосередньо Malwarebytes через ChatGPT, допомагаючи посилити базу даних розвідки загроз і покращити майбутні оцінки.

Як повідомити про шахрайство:

1. Після отримання вердикту знайдіть кнопку “Report as suspicious” (Повідомити як підозріле) та натисніть її
2. Можна повідомляти про текстові повідомлення, номери телефонів, електронні листи, URL-адреси та інший підозрілий контент, який було надіслано на оцінку Malwarebytes
3. Після надсилання з’явиться підтвердження “Reported” (Повідомлено) з позначкою на оцінці

Ця функція перетворює користувачів на активних учасників системи кібербезпеки, дозволяючи їм долучатися до захисту спільноти від нових загроз.

Часті питання:

Чи безкоштовна інтеграція Malwarebytes у ChatGPT?

Так. Malwarebytes повідомляє, що інтеграція доступна безкоштовним користувачам ChatGPT, а також передплатникам рівнів Plus, Team та Enterprise, якщо додатки підтримуються в їхньому регіоні.

Чи потрібна підписка Malwarebytes Premium?

Ні. Інтеграцію в ChatGPT можна використовувати без оплати Malwarebytes Premium.

Як працює Malwarebytes у ChatGPT?

Якщо виникають сумніви щодо потенційно небезпечних посилань, фішингових електронних листів, підозрілих доменів чи шахрайських телефонних номерів, можна просто попросити Malwarebytes перевірити їх прямо в ШІ-чат-боті.

Malwarebytes функціонує як асистент безпеки в режимі реального часу. Замість того, щоб шукати інформацію на форумах або покладатися на спеціалізовані сайти для перевірки шахрайства, користувачі можуть провести швидку оцінку безпеки безпосередньо в ChatGPT. Інтеграція надає вердикти щодо шахрайства та загроз, використовуючи дані кібербезпеки з бази даних “розвідки загроз” Malwarebytes, яка постійно оновлюється.

Чи може Malwarebytes перевіряти електронну пошту та номери телефонів, а не лише посилання?

Так. Можна запитати Malwarebytes про легітимність номера телефону чи адреси електронної пошти, а також веб-сайтів.

Коли варто використовувати Malwarebytes у ChatGPT:

• Перед переходом за незнайомими посиланнями в електронних листах або текстових повідомленнях
• Коли хтось надсилає несподіваний запит на оплату
• Коли в електронному листі стверджується, що обліковий запис “заблоковано” або платіж не вдалося обробити
• Коли повідомлення виглядає надто терміновим або містить запити на особисту інформацію

Навіть якщо Malwarebytes не знаходить збігів у своїй базі даних розвідки загроз, система може використовувати інші контекстні ознаки для оцінки ризику та надання рекомендацій щодо подальших дій.

Чи може Malwarebytes виявляти шкідливе програмне забезпечення?

Система може позначати ризики зловмисного ПЗ та шкідливі домени, але не замінює антивірусне програмне забезпечення на пристрої користувача.

Про Malwarebytes

Malwarebytes — це кібербезпекова компанія з 20-річною історією, відома своїми інструментами виявлення шкідливого ПЗ, захисту від шахрайства, інструментами конфіденційності та дослідженнями загроз. Компанія пропонує як безкоштовні, так і платні рішення.

Ця стаття Як перетворити ChatGPT на детектор шахрайства за допомогою нової інтеграції Malwarebytes — безкоштовно раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Користувач форуму BleepingComputer зіткнувся з неприємною ситуацією: антивірус Malwarebytes виявив загрозу PUP.Optional.BrowserHijack на щойно придбаному ноутбуці. Ця історія демонструє, що навіть нові пристрої можуть містити небажане програмне забезпечення.

Виявлення загрози на новому пристрої

Користувач повідомив, що після кількох годин налаштування нового ноутбука — встановлення Firefox та Malwarebytes, входу в облікові записи та видалення bloatware — антивірус виявив підозрілу активність. Malwarebytes заблокував доступ до домену, класифікувавши його як PUP.Optional.BrowserHijack.

Особливо турбує той факт, що користувач стверджує: він не встановлював жодного стороннього програмного забезпечення, окрім Firefox та Malwarebytes. Це означає, що загроза могла бути предвстановлена виробником або потрапити на пристрій іншим шляхом.

Що таке PUP.Optional.BrowserHijack

PUP (Potentially Unwanted Program) — це категорія програм, які формально не є вірусами, але можуть завдавати шкоди користувачеві. BrowserHijack вказує на програми, що:

• Змінюють налаштування браузера без дозволу користувача
• Перенаправляють пошукові запити на сторонні сайти
• Встановлюють небажані розширення
• Показують агресивну рекламу
• Збирають дані про веб-активність

Такі програми часто потрапляють на комп’ютери через bundled software або предвстановлені виробником додатки.

Реакція спільноти та експертні поради

На форумі BleepingComputer досвідчені користувачі запропонували кілька кроків для вирішення проблеми:

1. Повне сканування системи — запустити глибоке сканування Malwarebytes та додатково використати інші антивірусні рішення
2. Перевірка встановлених програм — уважно проаналізувати список програм у Панелі керування
3. Сканування браузерів — перевірити розширення та налаштування в усіх встановлених браузерах
4. Використання спеціалізованих утиліт — запустити AdwCleaner, RKill та інші інструменти для видалення adware

Проблема предвстановленого bloatware

Випадок демонструє серйозну проблему сучасної індустрії ноутбуків. Багато виробників встановлюють на свої пристрої:

• Пробні версії антивірусів
• Рекламне програмне забезпечення
• Партнерські додатки
• Системи збору телеметрії

Деякі з цих програм можуть бути класифіковані як PUP, оскільки вони працюють без явної згоди користувача та можуть впливати на продуктивність системи.

Рекомендації для власників нових ноутбуків

Щоб уникнути подібних проблем з PUP.Optional.BrowserHijack та іншими загрозами, експерти радять:

1. Негайно встановити надійний антивірус після першого запуску
2. Провести повне сканування перед початком активного використання
3. Видалити весь bloatware — використовувати спеціальні утиліти або робити це вручну
4. Оновити всі драйвери та систему до останніх версій
5. Налаштувати браузери з увімкненими засобами захисту

Альтернативні рішення

Деякі досвідчені користувачі рекомендують більш радикальні заходи:

• Чисте встановлення Windows — повне форматування диска та встановлення операційної системи з нуля
• Використання Windows Signature Edition — версії без предвстановленого bloatware
• Покупка ноутбуків від виробників, які не встановлюють сторонні програми

Хоча ці методи вимагають більше часу та технічних знань, вони гарантують чисту систему без потенційно небажаних програм.

Висновки

Випадок з виявленням PUP.Optional.BrowserHijack на новому ноутбуці нагадує про важливість негайної перевірки будь-якого нового пристрою. Навіть якщо ви придбали ноутбук у надійного продавця, це не гарантує відсутності предвстановленого небажаного програмного забезпечення.

Регулярне використання антивірусних рішень, таких як Malwarebytes, та дотримання базових правил кібербезпеки допоможе захистити ваші дані та забезпечити стабільну роботу системи. Пам’ятайте: краще витратити кілька годин на початкове налаштування безпеки, ніж потім боротися з наслідками зараження.

Ця стаття PUP.Optional.BrowserHijack виявлено на новому ноутбуці: як боротися з предвстановленим шкідливим ПЗ раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин