Podcast badawczy ESET: ChatGPT, hack MOVEit i Pandora

Badania ESET

Chatbot oparty na sztucznej inteligencji nieumyślnie wywołuje boom cyberprzestępczości, bandyci korzystający z oprogramowania ransomware plądrują organizacje bez wdrażania oprogramowania ransomware, a nowy botnet zniewala urządzenia z systemem Android TV

Badania ESET

Stycznia 31 2024
 • 
,
2 minuta. czytać

W tym odcinku podcastu badawczego ESET omawiamy najciekawsze wnioski z raportu o zagrożeniach ESET H2 2023, w tym podmioty zagrażające próbujące wykorzystać szum medialny dotyczący sztucznej inteligencji, co jest prawdopodobnie największym incydentem cybernetycznym odnotowanym w całym roku, oraz nowe zagrożenie czające się w przestrzeń Androida i IoT.

Szybki rozwój chatbotów AI, takich jak ChatGPT, spowodował równoległy wzrost cyberprzestępczości. Zablokowanie w 675,000 r. ponad 2023 XNUMX prób dostępu do złośliwych domen imitujących tego popularnego chatbota oznacza, że ​​cyberprzestępcy znaleźli podatny grunt.

Niektóre z tych domen udają aplikacje internetowe umożliwiające przyniesienie własnego klucza, wymagające od użytkowników udostępniania kluczy API OpenAI. Jednak te aplikacje mogą kraść klucze, co może prowadzić do nieoczekiwanych opłat za korzystanie z interfejsu API. Aby temu zapobiec, nigdy nie udostępniaj swojego klucza API.

Krajobraz cyberprzestępczości nie ogranicza się do entuzjastów sztucznej inteligencji. Na początku tego roku grupa ransomware Cl0p przeprowadziła masowy atak, wykorzystując lukę dnia zerowego w oprogramowaniu do przesyłania danych MOVEit. Dotknęło to ponad 2,600 organizacji, a szacowane straty finansowe osiągnęły oszałamiającą kwotę 14 miliardów dolarów. Cl0p ujawnił skradzione informacje za pośrednictwem ciemnej sieci, torrentów i czystej sieci, zwiększając presję na ofiary.

Tymczasem świat IoT zmagał się z własnymi problemami. W 2023 r. pojawił się botnet Pandora, który atakował urządzenia z systemem Android, w szczególności urządzenia Android TV. To złośliwe oprogramowanie, oparte na ujawnionym kodzie źródłowym złośliwego oprogramowania Mirai, może być dostarczane poprzez aktualizacje złośliwego oprogramowania układowego lub aplikacje oferujące pirackie treści.

W obliczu tych cyberzagrożeń użytkownicy muszą zachować ostrożność podczas pobierania aplikacji, zwłaszcza tych, które obiecują bezpłatne treści. Aktualizowanie urządzeń i korzystanie z renomowanych rozwiązań bezpieczeństwa zapewnia istotną warstwę ochrony przed cyberprzestępczością.

Dla wszystkich tych tematów i nie tylko z Raport o zagrożeniach firmy ESET, posłuchaj najnowszego odcinka podcastu ESET Research, którego gospodarzem jest: Aryeh Goretsky. Tym razem swoje pytania skierował do jednego z autorów raportu, Specjalisty ds. Świadomości Bezpieczeństwa René Holt.

Aby zapoznać się z pełnym raportem z drugiej połowy 2 r., obejmującym inne tematy, takie jak nowa rodzina programów szpiegujących dla Androida, aktualizacje dotyczące upadku botnetu Mozi, pojawienie się złodzieja kryptowalut Lumma Stealer oraz najnowsze wydarzenia na scenie Magecart, przeczytaj pełny raport tutaj.

Omówiono:

• CzatGPT 1:07
• MOVEit hack 5:46
• Botnet Pandora 8:57