Киберпреступники используют нового чат-бота OpenAI ChatGPT на базе искусственного интеллекта для написания вредоносных программ и улучшения операций.
Новый чат-бот на базе искусственного интеллекта используется для написания вредоносного ПО
Эксперты по кибербезопасности из Check Point Research обнаружили, что хакеры используют чат-бота ChatGPT для написания вредоносного кода и улучшения операций киберпреступников.
30 ноября 2022 года OpenAI запустила собственного чат-бота, известного как ChatGPT. Этот чат-бот может общаться с пользователями, но вскоре после даты запуска киберпреступники начали злоупотреблять этим ботом.
В Пост исследования Check Point, было написано, что исследователи обнаружили на хакерском форуме ветку под названием «ChatGPT — Преимущества вредоносного ПО». Автор, похоже, «экспериментировал с ChatGPT, чтобы воссоздать штаммы и методы вредоносных программ». описано в исследовательских публикациях и статьях о распространенных вредоносных программах», и поделился примером их работа; похититель на основе Python, который «ищет распространенные типы файлов, копирует их в случайную папку внутри папки Temp, архивирует их и загружает на жестко заданный FTP-сервер».
Check Point Research предупредила общественность в Твиттере, заявив, что «злоупотребление #ChatGPT больше не является теоретическим».
Исследование Check Point подтвердило утверждения автора
Изучив пример сценария вредоносного ПО, представленный в сообщении хакерского форума, Check Point Research определил, что он был законным.
Было обнаружено, что этот конкретный штамм вредоносного ПО может искать файлы двенадцати распространенных типов, включая PDF-файлы, документы Microsoft Office и изображения. Если вредоносная программа обнаруживает какие-либо потенциально ценные файлы, они копируются и архивируются. Затем оператор вредоносного ПО отправляет скопированные файлы через онлайн-соединение.
Check Point Research также отметила, что оператор вредоносного ПО не шифровал скопированные файлы и не пересылал их безопасным образом, что означает, что они могут попасть в руки третьих лиц.
ChatDPT используется для дополнительных незаконных действий
Check Point Research также заявила в вышеупомянутом сообщении, что злоумышленники могут использовать ChatGPT для других преступных действий. Дополнительное обсуждение под названием «Злоупотребление ChatGPT для создания скриптов Dark Web Marketplaces» было найдено пользователем Исследование Check Point, в котором автор показал, как легко создать торговую площадку Dark Web, используя ЧатGPT."
В треде автор опубликовал код, который может получать живые цены на криптовалюту с помощью стороннего API. Затем это способствовало криптографические платежные системы, часто используемые в даркнете.
Check Point Research пришел к выводу, что «еще слишком рано решать, станут ли возможности ChatGPT новым любимым инструментом. для участников Dark Web». Компания продолжит отслеживать незаконное использование ChatGPT в течение 2023 года, чтобы увидеть, как обстоят дела. вне.
Киберпреступники могут продолжать использовать искусственный интеллект
Поскольку искусственный интеллект продолжает развиваться, вполне вероятно, что злоумышленники будут продолжать искать новые способы злоупотребления им. Время покажет, станет ли ChatGPT популярным среди киберпреступников, или другой инструмент, основанный на искусственном интеллекте, возьмет верх.