Microsoft tarafından geliştirilen AI tabanlı sohbet robotu ChatGPT, her şeye ve her şeye cevap verebilir. Bununla birlikte, chatbot yardımının kötü amaçlı yazılım ve çeşitli mutasyonlarını oluşturmak için de kullanıldığını hayal edebiliyor musunuz? Tehdit İstihbaratı şirketi ‘WithSecure’ bu etkinliği keşfetti ve hemen kırmızı alarm verdi.
WestSecure’un başkanı Tim West, yapay zeka yoluyla kötü amaçlı yazılım oluşturulmasının savunucuların önündeki zorlukları artıracağına inanıyor.
Yazılım herhangi bir sınırlama olmaksızın hazır olduğundan, kötü niyetli aktörler şu anda kurumsal ağlara girmek için uzaktan erişim araçlarını kullandıkları gibi onu da kasıtlı olarak kullanabilirler, dedi Bay West.
Şirketin kıdemli tehdit istihbaratı analisti Stephen Robinson, siber suçluların meşru işletmeler tarafından gerçekleştirilen faaliyetleri kopyalayarak ve maskeli e-postalar ve mesajlar yoluyla kötü amaçlı yazılım dağıtarak kötü amaçlı yazılım yayma metodolojilerini geliştirmeye başlayacaklarını belirtti.
Böyle bir örnek, birkaç hafta önce siber suçluların Facebook, WhatsApp ve Instagram platformları aracılığıyla kötü amaçlı yazılım araçları yaydığı yakalandığında çevrimiçi olarak gözlemlendi. Meta’nın sahip olduğu sosyal medya platformunun güvenlik ekipleri, ChatGPT’den üretilen ve kötü amaçlı yazılımı yaymak için mesajlaşma platformlarını kullanan en az 10 kötü amaçlı yazılım ailesi belirledi.
Böyle bir durumda, tehdit aktörleri, AI platformunun hizmetlerini sunduğunu iddia eden tarayıcı uzantıları oluşturdu. Bununla birlikte, kurbanların Facebook giriş oturumlarından 2FA, konum verileri ve diğer hesap ayrıntıları dahil olmak üzere bilgileri çalma yeteneğine sahip olan DuckTail gibi kötü amaçlı yazılımları indirmeleri için insanları kandırıyorlardı.
Başlangıçta, olayın arkasında Vietnamlı tehdit aktörlerinin olduğundan şüpheleniliyordu. Bununla birlikte, Eylül 2022’den beri bilgisayar korsanlarını izleyen Cisco Talos, saldırının, Vietnam’dan geliyormuş gibi görünmek için faaliyetlerini gizleyen Çinli veya Rus bilgisayar korsanlarının işi olduğunu doğruladı.
NOT: Her zaman söylediğim gibi, hatalı olan yazılım değil. Bunun yerine, insanlar AI tabanlı teknolojiyi hem yaratıcı hem de yıkıcı amaçlarla kullanabileceklerinden, sorumlu tutulması gereken insan zihnidir.
reklam