Хакеры используют ChatGPT для кибератак

С начала 2024 года OpenAI предотвратила более 20 киберопераций, для которых использовался ChatGPT. За это время нейросеть использовалась для разработки вредоносного ПО и проведения различных кибератак. 

В отчете OpenAI упоминаются случаи, когда китайские и иранские хакеры злоупотребляли возможностями ChatGPT, применяя его в своих атаках. Так, группировка SweetSpecter, которая занимается кибершпионажем, использовала ChatGPT для отправки фишинговых писем с вредоносными вложениями ZIP. 

Специалисты утверждают, что они были замаскированы под запросы в службу поддержки и отправлялись сотрудникам OpenAI. Если человек открывал это письмо, то на устройстве запускался вирус. Эксперты выяснили, что это удалось сделать с помощью использования учетных записей ChatGPT. 

Также группа злоумышленников CyberAv3ngers использовала Chat GPT для создания учетных данных в программируемых логических контроллерах (ПЛК). Кроме того, ИИ помог им спланировать ход атаки, изучить уязвимости, а также выбрать метод кражи паролей пользователей в системах macOS. 

В исследовании говорится о группе иранских злоумышленников Storm-0817. Они использовали ChatGPT для разработки собственного вредоносного ПО для платформы Android. С его помощью они могли получить доступ к данным пользователей и их устройствам. Вредоносное ПО позволяло красть списки контактов, журналы вызовов и файлы, делать снимки экрана, изучать историю просмотров пользователя и определять его точное местоположение. 

В компании отметили, что учетные записи OpenAI, используемые злоумышленниками, были заблокированы, а их данные, например, IP-адреса, были переданы экспертам по кибербезопасности. 

Напомним, что ранее хакерской атаке подвергся сайт сайт Internet Archive,принадлежащий сервису The Wayback Machine. Злоумышленник похитил базу данных аутентификации пользователей, в которой содержится 31 миллион уникальных записей.