Secondo i ricercatori di Group-IB, tra gennaio e ottobre 2023 erano disponibili nel darkweb più di 225.000 registri di stealer contenenti credenziali ChatGPT rubate.
In un nuovo rapporto sulle tendenze della criminalità informatica per il periodo 2023-2024, gli esperti affermano che le credenziali si trovano principalmente nei registri dei ladri di informazioni come LummaC2, Raccoon e RedLine.
“Il numero di dispositivi infetti è leggermente diminuito a metà e fine estate, ma è aumentato notevolmente in agosto e settembre”, osserva l’azienda. Tra giugno e ottobre 2023 sono stati hackerati più di 130.000 host unici con accesso a OpenAI ChatGPT. Si tratta del 36% in più rispetto ai primi cinque mesi del 2023. Gli esperti forniscono le seguenti statistiche per le tre principali famiglie di infostealer:
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
“Il forte aumento del numero di credenziali vendute per ChatGPT è associato a un aumento generale del numero di host infettati da ladri di informazioni. Questo perché i dati da loro ricevuti vengono poi messi in vendita”, spiegano gli esperti.
Secondo i ricercatori, i LLM (come ChatGPT) possono essere utilizzati dagli aggressori per sviluppare nuovi metodi di attacco. Preparare campagne di truffa e phishing convincenti e migliorare l’efficienza operativa complessiva. Secondo Group-IB, l’intelligenza artificiale può anche aiutare gli hacker ad accelerare la ricognizione, creando toolkit di hacking ed effettuando chiamate fraudolente.
“In passato, gli aggressori erano interessati principalmente ai computer e ai sistemi aziendali per consentire loro di vagare nella rete. Ora stanno prendendo di mira i dispositivi con accesso ai sistemi di intelligenza artificiale. Ciò consente loro di esaminare i registri della cronologia delle comunicazioni tra i dipendenti dell’azienda e l’IA. Da queste cronologie possono estratte informazioni sensibili (a fini di spionaggio), dettagli sull’infrastruttura interna dell’azienda, dati di autenticazione (per effettuare attacchi ancora più distruttivi) e informazioni sulle applicazioni del codice sorgente”, conclude Group-IB.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cyberpolitica
Cybercrime
Cybercrime
Cybercrime
Cultura