Podcast Penelitian ESET: ChatGPT, peretasan MOVEit, dan Pandora

Riset ESET

Chatbot AI secara tidak sengaja memicu ledakan kejahatan dunia maya, bandit ransomware menjarah organisasi tanpa menyebarkan ransomware, dan botnet baru memperbudak kotak TV Android

Riset ESET

31 Jan 2024
 • 
,
2 menit Baca

Dalam episode ESET Research Podcast kali ini, kami membedah temuan paling menarik dari ESET Threat Report H2 2023, termasuk pelaku ancaman yang mencoba memanfaatkan sensasi AI, yang mungkin merupakan insiden siber terbesar sepanjang tahun ini, dan ancaman baru yang mengintai di masa depan. ruang Android dan IoT.

Pesatnya pertumbuhan chatbot AI seperti ChatGPT telah memicu lonjakan kejahatan dunia maya. Memblokir lebih dari 675,000 upaya pada tahun 2023 untuk mengakses domain berbahaya yang meniru chatbot populer ini menunjukkan bahwa penjahat dunia maya telah menemukan lahan subur.

Beberapa domain ini menyamar sebagai aplikasi web yang dapat membawa kunci Anda sendiri, yang mengharuskan pengguna untuk membagikan kunci API OpenAI mereka. Namun aplikasi ini dapat mencuri kuncinya, sehingga menimbulkan biaya tak terduga untuk penggunaan API. Untuk mencegah hal ini, sangat penting untuk tidak pernah membagikan kunci API Anda.

Lanskap kejahatan dunia maya tidak terbatas pada para penggemar AI. Kelompok ransomware Cl0p melakukan serangan besar-besaran awal tahun ini dengan mengeksploitasi kerentanan zero-day pada perangkat lunak transfer MOVEit. Lebih dari 2,600 organisasi terkena dampaknya, dengan perkiraan kerugian finansial mencapai $14 miliar. Cl0p membocorkan informasi yang dicuri melalui web gelap, torrent, dan web jernih, sehingga meningkatkan tekanan pada para korban.

Sementara itu, dunia IoT juga bergulat dengan permasalahannya sendiri. Pada tahun 2023, botnet Pandora muncul dan membahayakan perangkat Android, khususnya kotak TV Android. Malware ini, berdasarkan kode sumber malware Mirai yang bocor, dapat dikirimkan melalui pembaruan firmware berbahaya atau melalui aplikasi yang menawarkan konten bajakan.

Dalam menghadapi ancaman siber ini, pengguna harus berhati-hati saat mengunduh aplikasi, terutama aplikasi yang menjanjikan konten gratis. Menjaga perangkat tetap diperbarui dan menggunakan solusi keamanan yang memiliki reputasi baik menawarkan lapisan perlindungan penting terhadap kejahatan dunia maya.

Untuk semua topik ini dan lebih banyak lagi dari Laporan Ancaman ESET, dengarkan episode terbaru podcast ESET Research yang dipandu oleh Arya Goretsky. Kali ini, dia mengarahkan pertanyaannya kepada salah satu penulis laporan, Spesialis Kesadaran Keamanan René Suaka.

Untuk laporan lengkap dari H2 2023, termasuk topik lain seperti keluarga spyware Android baru, kabar terbaru tentang matinya botnet Mozi, kebangkitan pencuri kripto Lumma Stealer, dan perkembangan terkini di dunia Magecart, baca laporan lengkapnya di sini.

Dibahas:

• ObrolanGPT 1:07
• MOVEit diretas 5:46
• Botnet Pandora 8:57