Geçen ay boyunca, yapay zeka aracı ChatGPT, teknoloji kasabasında oldukça konuşulan bir konu haline geldi. ChatGPT, soruları yanıtlamak, rapor yazmak ve hatta yazılım kodu yazmak için kullanılabilir. Ve şimdi öyle görünüyor ki siber suçlular onu kötü amaçlı faaliyetler için kullanıyor. Bir siber güvenlik araştırma firmasına göre ChatGPT, saldırganlar tarafından kötü amaçlı araçlar geliştirmek için kullanıldı. Yeraltı bilgisayar korsanlığı forumlarında, tehdit aktörleri bilgi hırsızları, şifreleme araçları oluşturur ve dolandırıcılık faaliyetlerini kolaylaştırır. Kontrol Noktası İncelemesi ChatGPT kullanan üç siber suçlu örneğini paylaştı.
Bilgi hırsızı yapmak için
Checkpoint Research’e göre 29 Aralık 2022’de popüler bir yer altı bilgisayar korsanlığı forumunda “ChatGPT – Faydaları Kötü Amaçlı Yazılım” adlı bir ileti dizisi ortaya çıktı. Konunun yayıncısı, yeniden oluşturmak için ChatGPT ile deneyler yaptığını açıkladı. kötü amaçlı yazılım Araştırma yayınlarında ve yaygın kötü amaçlı yazılımlarla ilgili makalelerde açıklanan türler ve teknikler. Checkpoint Research’e göre bu gönderiler, teknik olarak daha az yetenekli siber suçluların ChatGPT’yi kötü amaçlar için nasıl kullanabileceklerini, anında kullanabilecekleri gerçek dünyadan örneklerle gösteriyor gibiydi.
Çok katmanlı şifreleme araçları oluşturmak için
Benzer şekilde, 21 Aralık 2022’de USDoD adlı bir tehdit aktörü, “yaptığı ilk komut dosyası” olduğunda ısrar ettiği bir Python komut dosyası yayınladı. Başka bir siber suçlu, kodun stilinin şuna benzer olduğunu fark ettiğinde: openAI USDoD kodu, OpenAI’nin kendisine “güzel bir [helping] senaryoyu güzel bir kapsamla tamamlamak için el ele.” Checkpoint Research, “Bu, geliştirme becerileri çok az olan veya hiç olmayan sözde siber suçluların, kötü amaçlı araçlar geliştirmek ve teknik yeteneklere sahip tam teşekküllü siber suçlular olmak için ChatGPT’yi kullanabileceği anlamına gelebilir” dedi.
ChatGPT’yi dolandırıcılık için kullanma
Checkpoint Research’e göre bir siber suçlu, bir karanlık web pazarı için komut dosyaları oluşturmak üzere ChatGPT’nin nasıl kullanılacağını gösterdi. Yasa dışı yasa dışı ekonomide pazar yerinin ana rolü, çalınan faturalar veya ödeme kartları, kötü amaçlı yazılım ve hatta uyuşturucu ve cephane gibi yasa dışı veya çalıntı malların tüm ödemelerin kripto para birimleriyle otomatik ticareti için bir platform sağlamaktır.
Sergey ŞikeviçTehdit İstihbaratı Grup Müdürü şirketinde Kontrol noktası, şunları söyledi: “Siber suçlular ChatGPT’yi çekici buluyor. Son haftalarda, bilgisayar korsanlarının onu kötü amaçlı kod yazmak için kullanmaya başladıklarına dair kanıtlar gördük. ChatGPT, bilgisayar korsanlarına iyi bir başlangıç noktası vererek süreci hızlandırma potansiyeline sahiptir. ChatGPT, geliştiricilerin kod yazmasına yardımcı olmak için düzgün bir şekilde kullanılabildiği gibi, kötü amaçlar için de kullanılabilir.”
Bilgi hırsızı yapmak için
Checkpoint Research’e göre 29 Aralık 2022’de popüler bir yer altı bilgisayar korsanlığı forumunda “ChatGPT – Faydaları Kötü Amaçlı Yazılım” adlı bir ileti dizisi ortaya çıktı. Konunun yayıncısı, yeniden oluşturmak için ChatGPT ile deneyler yaptığını açıkladı. kötü amaçlı yazılım Araştırma yayınlarında ve yaygın kötü amaçlı yazılımlarla ilgili makalelerde açıklanan türler ve teknikler. Checkpoint Research’e göre bu gönderiler, teknik olarak daha az yetenekli siber suçluların ChatGPT’yi kötü amaçlar için nasıl kullanabileceklerini, anında kullanabilecekleri gerçek dünyadan örneklerle gösteriyor gibiydi.
Çok katmanlı şifreleme araçları oluşturmak için
Benzer şekilde, 21 Aralık 2022’de USDoD adlı bir tehdit aktörü, “yaptığı ilk komut dosyası” olduğunda ısrar ettiği bir Python komut dosyası yayınladı. Başka bir siber suçlu, kodun stilinin şuna benzer olduğunu fark ettiğinde: openAI USDoD kodu, OpenAI’nin kendisine “güzel bir [helping] senaryoyu güzel bir kapsamla tamamlamak için el ele.” Checkpoint Research, “Bu, geliştirme becerileri çok az olan veya hiç olmayan sözde siber suçluların, kötü amaçlı araçlar geliştirmek ve teknik yeteneklere sahip tam teşekküllü siber suçlular olmak için ChatGPT’yi kullanabileceği anlamına gelebilir” dedi.
ChatGPT’yi dolandırıcılık için kullanma
Checkpoint Research’e göre bir siber suçlu, bir karanlık web pazarı için komut dosyaları oluşturmak üzere ChatGPT’nin nasıl kullanılacağını gösterdi. Yasa dışı yasa dışı ekonomide pazar yerinin ana rolü, çalınan faturalar veya ödeme kartları, kötü amaçlı yazılım ve hatta uyuşturucu ve cephane gibi yasa dışı veya çalıntı malların tüm ödemelerin kripto para birimleriyle otomatik ticareti için bir platform sağlamaktır.
Sergey ŞikeviçTehdit İstihbaratı Grup Müdürü şirketinde Kontrol noktası, şunları söyledi: “Siber suçlular ChatGPT’yi çekici buluyor. Son haftalarda, bilgisayar korsanlarının onu kötü amaçlı kod yazmak için kullanmaya başladıklarına dair kanıtlar gördük. ChatGPT, bilgisayar korsanlarına iyi bir başlangıç noktası vererek süreci hızlandırma potansiyeline sahiptir. ChatGPT, geliştiricilerin kod yazmasına yardımcı olmak için düzgün bir şekilde kullanılabildiği gibi, kötü amaçlar için de kullanılabilir.”