Шифрование, фишинг, наркоторговля: киберпреступники осваивают ChatGPT

Киберпреступники все чаще начинают использовать возможность ChatGPT создавать качественные сообщения и вести разговоры для разработки вирусных и фишинговых программ. Об этом сообщил Dice со ссылкой на исследование Check Point Research.

Через три месяца с момента своего появления чат-бот вызвал множество шума, а саму технологию протестировали миллионы людей. Тем не менее, ChatGPT также добавил немного остроты в современный ландшафт киберугроз, поскольку быстро стало очевидным, что генерация кода может помочь менее квалифицированным злоумышленникам легко запускать кибератаки.

Infostealer

29 декабря 2022 года на популярном подпольном хакерском форуме появилась ветвь под названием «ChatGPT – Преимущества вредоносных программ». Ее автор рассказал, что он экспериментировал с ChatGPT, чтобы воспроизвести различные типы вредоносного программного обеспечения, описанного в исследовательских публикациях и статьях.

В качестве примера он поделился кодом программы-Infostealer на основе Python, который ищет распространенные типы файлов, копирует их в случайную папку внутри папки Temp, архивирует и загружает на жестко заданный FTP-сервер.

Нализ скрипта подтверждает, что это достаточно простая программа-похититель, которая ищет 12 распространенных типов файлов (таких как документы MS Office, PDF-файлы и изображения). При этом хакер не позаботился о безопасном шифровании, поэтому файлы также могут оказаться в руках третьих лиц.

Другой пример – фрагмент кода Java, который загружает PuTTY, очень распространенный клиент SSH и telnet, и запускает его в системе с помощью Powershell.

Второй образец, созданный этим актером с помощью ChatGPT, представляет собой простой фрагмент кода Java. Он загружает PuTTY, очень распространенный клиент SSH и telnet, и втайне запускает его в системе с помощью Powershell.

Инструменты шифрования

Другой пользователь опубликовал скрипт Python, выполняющий криптографические операции.

Скрипт работает следующим образом:

• первая его часть генерирует криптографический ключ;
• вторая часть скрипта включает функции, использующие жестко запрограммированный пароль для шифрования файлов в системе с использованием алгоритмов Blowfish и Twofish одновременно. Эти функции позволяют пользователю зашифровать все файлы в определенном каталоге или в списке файлов;
• сценарий также использует ключи RSA, использует сертификаты, хранящиеся в формате PEM, подпись MAC и хэш-функцию blake2 для сравнения хешей.

Таким образом, программа позволяет полностью зашифровать операционную систему без какого-либо взаимодействия с пользователем. К примеру, он может преобразовать код в программу-требитель, если проблемы со сценарием и синтаксисом будут устранены.

Мошенничество

Еще один способ использования ChatGPT – создание торговой площадки в даркнете. Это платформы для автоматизированной торговли нелегальными или украденными товарами, такими как аккаунты или платежные карты, вредоносное программное обеспечение или даже наркотики и боеприпасы со всеми платежами в криптовалютах.

Фишинг

Более непосредственная угроза заключается не в создании сложного кода, а в развертывании чат-бота для улучшения фишинговых электронных писем, что делает эти сообщения более привлекательными для потенциальных получателей.

«По сравнению с типичным текстом мошенника, ChatGPT – это Шекспир. По-настоящему инновационный скрытый код — это нечто вроде искусства. Но для разговорных ситуаций он уже пишет на уровне выше того, что сейчас совершают многие злоумышленники», — утверждает Майк Паркин, старший технический инженер Vulcan Cyber.

Напомним, компания OpenAI, одним из основателей которой является Илон Маск, представила новую версию 3.5 алгоритма обработки природного языка ChatGPT в декабре. Чат-бот ChatGPT от OpenAI пишет стихи, спорит и извиняется. А также учит делать взрывчатку .

Также совсем недавно стало известно, что Microsoft  приступила  к работе над новой версией своей поисковой системы Bing с использованием искусственного интеллекта, лежащего в основе ChatGPT от Open AI.

Microsoft делает ставку на то, что пользователи выберут Bing из-за более разговорных и контекстуальных ответов на запросы. Ожидается, что они будут более качественными, чем просто ссылки в Google.