Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Secondo i ricercatori di Group-IB, tra gennaio e ottobre 2023 erano disponibili nel darkweb più di 225.000 registri di stealer contenenti credenziali ChatGPT rubate.
In un nuovo rapporto sulle tendenze della criminalità informatica per il periodo 2023-2024, gli esperti affermano che le credenziali si trovano principalmente nei registri dei ladri di informazioni come LummaC2, Raccoon e RedLine.
“Il numero di dispositivi infetti è leggermente diminuito a metà e fine estate, ma è aumentato notevolmente in agosto e settembre”, osserva l’azienda. Tra giugno e ottobre 2023 sono stati hackerati più di 130.000 host unici con accesso a OpenAI ChatGPT. Si tratta del 36% in più rispetto ai primi cinque mesi del 2023. Gli esperti forniscono le seguenti statistiche per le tre principali famiglie di infostealer:
“Il forte aumento del numero di credenziali vendute per ChatGPT è associato a un aumento generale del numero di host infettati da ladri di informazioni. Questo perché i dati da loro ricevuti vengono poi messi in vendita”, spiegano gli esperti.
Secondo i ricercatori, i LLM (come ChatGPT) possono essere utilizzati dagli aggressori per sviluppare nuovi metodi di attacco. Preparare campagne di truffa e phishing convincenti e migliorare l’efficienza operativa complessiva. Secondo Group-IB, l’intelligenza artificiale può anche aiutare gli hacker ad accelerare la ricognizione, creando toolkit di hacking ed effettuando chiamate fraudolente.
“In passato, gli aggressori erano interessati principalmente ai computer e ai sistemi aziendali per consentire loro di vagare nella rete. Ora stanno prendendo di mira i dispositivi con accesso ai sistemi di intelligenza artificiale. Ciò consente loro di esaminare i registri della cronologia delle comunicazioni tra i dipendenti dell’azienda e l’IA. Da queste cronologie possono estratte informazioni sensibili (a fini di spionaggio), dettagli sull’infrastruttura interna dell’azienda, dati di autenticazione (per effettuare attacchi ancora più distruttivi) e informazioni sulle applicazioni del codice sorgente”, conclude Group-IB.
RHC4Edu nasce dalla volontà della community di Red Hot Cyber di portare la cultura della cybersecurity, dell’intelligenza artificiale e del digitale direttamente nelle scuole, mettendo gratuitamente a disposizione degli studenti l’esperienza di professionisti, ricercatori e specialisti del settore. Il progetto è ufficialmente operativo e permette agli istituti interessati di richiedere workshop gratuiti e incontri con gli esperti della community, attraverso un coordinamento della redazione che mette in relazione le esigenze della scuola con le competenze e la disponibilità dei professionisti presenti sul territorio.
L’obiettivo di RHC4Edu non è trasformare gli studenti in tecnici informatici, ma aiutarli a sviluppare consapevolezza e pensiero critico davanti a un mondo sempre più digitale. Cybersecurity, truffe online, privacy, social network, cyberbullismo, fake news e intelligenza artificiale diventano così argomenti da affrontare con esempi concreti e con il contributo diretto di chi lavora quotidianamente nel settore. Un’iniziativa costruita sulla condivisione della conoscenza e sul volontariato della community, perché portare queste competenze nelle aule significa anche offrire ai ragazzi la possibilità di conoscere nuove professioni, sviluppare curiosità e imparare a vivere la tecnologia in modo più sicuro e consapevole.
Prenota il tuo workshop gratuito con gli esperti di Red Hot Cyber.