Los ciberdelincuentes usan ChatGPT para crear malware

Los actores maliciosos están utilizando ChatGPT de OpenAI para crear malware, sitios web oscuros y otras herramientas para llevar a cabo ataques cibernéticos, según una investigación realizada por una firma de inteligencia de amenazas (la investigación de Checkpoint.

Si bien el chatbot basado en inteligencia artificial (IA) ha limitado sus usos, incluido el uso para crear malware, las publicaciones en un foro de piratería web oscura han demostrado que aún se puede usar para hacerlo. Un usuario alude a esto diciendo que «hay trabajo por hacer», mientras que otro dijo: «La clave para conseguir que construya lo que quieres es especificar qué hacen los programas» y qué pasos se deben seguir. Piense en ello como escribir un pseudocódigo para su borrador.[uter] Ciencia[ence] Clase.»

Captura de pantalla proporcionada por Check Point Research

Usando este método, según el usuario, logró crear un «ladrón de archivos de Python que busca tipos de archivos comunes» que puede eliminarse después de cargar los archivos o si ocurren errores mientras se ejecuta el programa «y, por lo tanto, todas las pruebas eliminadas «.

Captura de pantalla proporcionada por Check Point Research

Otro usuario describió cómo pudo crear un script de mercado web oscuro usando ChatGPT. Los mercados de la web oscura se pueden utilizar de varias maneras, que incluyen Venta de Información Personal Obtenida en Violaciones de Datosventa información de la tarjeta de pago obtenida ilegalmente o la venta de productos de Cybercrime-as-a-Service.

Muchos más usuarios han publicado en el foro llamando a ChatGPT una oportunidad de «hacer dinero», afirmando que puede ganar a los usuarios más de $ 1,000 por día. Según Forbes, estos métodos implican el uso de las habilidades de ChatGPT para hacerse pasar por mujeres jóvenes para realizar ataques de ingeniería social en objetivos vulnerables.

Captura de pantalla proporcionada por Check Point Research

Los expertos en seguridad cibernética le dijeron a Cyber ​​​​Security Hub que predicen que el crimen como servicio será una de las principales amenazas de seguridad cibernética en 2023; Plataformas donde los actores maliciosos pueden ofrecer sus servicios a aquellos que de otro modo no podrían lanzar ataques cibernéticos. Dado que ChatGPT puede acelerar el proceso de creación de malware de forma gratuita, esto podría hacer que el crimen como servicio sea aún más lucrativo para los ciberdelincuentes.

Adam Levin, experto en ciberseguridad y presentador del Cybercrime Podcast ¿Qué diablos con Adam Levin?explica que los actores maliciosos que son capaces de crear «software cada vez más sofisticado» y vender ese software como un servicio son peligrosos porque «permite que cualquiera, sin importar cuán experto en tecnología, realice phishing, ransomware, denegación de servicio distribuida y otros ciberataques». .

Levin pronostica esto para todo 2023, «las empresas de software criminal seguirán amenazando a las empresas de todos los tamaños». Además, dice que los sindicatos de delitos cibernéticos detrás de las plataformas como servicio actuales crecerán en los próximos 12 meses, ya que «pueden ganar más dinero al permitir que los ciberdelincuentes de nivel básico cometan delitos de lo que les permiten a las víctimas hacerlo directamente». con menos riesgo”.

Sin embargo, según Levin, este tipo de ataques se pueden mitigar mediante el uso de la autenticación de múltiples factores, la implementación de una arquitectura Zero Trust y la capacitación periódica en seguridad cibernética y las pruebas de penetración.