Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Alessandro Molinari : 29 Luglio 2023 10:11
Centinaia di migliaia di credenziali degli utenti di ChatGPT sono in vendita sul dark web sotto forma di log.
Gli attori delle minacce mostrano un interesse crescente per gli strumenti di intelligenza artificiale generativa (AI). Indicativi di questo slancio sono le centinaia di migliaia di credenziali utente dello strumento OpenAI in vendita sul dark web e l’accesso a un’alternativa dannosa di ChatGPT.
I criminali informatici meno abili ed esperti possono utilizzare questi strumenti per creare e-mail di phishing più convincenti e personalizzate, per aumentare le probabilità di successo di un attacco.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
In sei mesi, gli utenti del dark web e di Telegram hanno menzionato ChatGPT, il chatbot a intelligenza artificiale di OpenAI, più di 27.000 volte, secondo i dati di Flare. Analizzando i forum e i mercati del dark web, i ricercatori hanno notato che le credenziali OpenAI sono tra le merci più disponibili e attraenti. Hanno identificato più di 200.000 credenziali OpenAI in vendita sul dark web sotto forma di log per servire vari tipi di scopi malevoli.
Se paragonato ai 100 milioni di utenti attivi dello strumento di OpenAI stimati a gennaio, il numero sembra insignificante. Tuttavia, dimostra che gli attori delle minacce vedono negli strumenti di IA generativa un certo potenziale per le attività dannose. Un rapporto di giugno della società di cybersicurezza Group-IB ha affermato che i mercati illeciti del dark web hanno negoziato i log del malware per il furto di informazioni contenenti più di 100.000 account ChatGPT.
L’interesse dei criminali informatici nei confronti di queste utility è stato talmente forte che uno di loro ha sviluppato un clone di ChatGPT chiamato WormGPT e lo ha addestrato su dati incentrati sulle minacce informatiche. Lo strumento è pubblicizzato come la “migliore alternativa GPT per i blackhat” e un’alternativa a ChatGPT “che permette di fare ogni sorta di cose illegali”.
Th3R3dP1ll“Ciao Italia! L’attacco all’ospedale italiano è riuscito. Ci siamo stabiliti nel sistema, caricando un exploit sul server, ottenendo molte informazioni utili dalle schede dei...
il 22 maggio 2025, è emersa la notizia di un attacco ransomware ai danni della divisione Emirati Arabi della Coca-Cola Company, rivendicato dal gruppo Everest. La compromissione sarebbe avvenuta ...
I black hacker di NOVA tornano a colpire, e questa volta con insulti all’Italia dopo la pubblicazione dei dati del presunto attacco informatico al Comune di Pisa. Dopo aver rivendicato l’...
Un’operazione globale di contrasto coordinata dall’Europol ha inferto un duro colpo alla criminalità underground, con 270 arresti tra venditori e acquirenti del dark web in dieci pa...
Una vulnerabilità zero-day nel kernel Linux, è stata scoperta utilizzando il modello o3 di OpenAI. Questa scoperta, alla quale è stata assegnata la vulnerabilità CVE-2025-37899, se...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
