ESET Research Podcast: ChatGPT, แฮ็ค MOVEit และ Pandora

การวิจัย ESET

แชทบอท AI กระตุ้นให้เกิดอาชญากรรมในโลกไซเบอร์โดยไม่ได้ตั้งใจ โจรแรนซัมแวร์เข้าปล้นองค์กรโดยไม่ใช้แรนซัมแวร์ และบอตเน็ตตัวใหม่ตกเป็นทาสของกล่อง Android TV

การวิจัย ESET

31 2024 ม.ค.
 • 
,
2 นาที. อ่าน

ในตอนนี้ของพอดแคสต์การวิจัยของ ESET เราจะวิเคราะห์การค้นพบที่น่าสนใจที่สุดของรายงานภัยคุกคามของ ESET ครึ่งปีหลัง 2 รวมถึงผู้แสดงภัยคุกคามที่พยายามใช้ประโยชน์จากกระแส AI ซึ่งอาจเป็นเหตุการณ์ทางไซเบอร์ที่ใหญ่ที่สุดที่เกิดขึ้นตลอดทั้งปี และภัยคุกคามใหม่ที่ซุ่มซ่อนอยู่ใน พื้นที่ Android และ IoT

การเติบโตอย่างรวดเร็วของแชทบอท AI เช่น ChatGPT ก่อให้เกิดอาชญากรรมในโลกไซเบอร์เพิ่มขึ้นอย่างรวดเร็ว การบล็อกความพยายามมากกว่า 675,000 ครั้งในปี 2023 เพื่อเข้าถึงโดเมนที่เป็นอันตรายซึ่งเลียนแบบแชทบ็อตยอดนิยมนี้ บ่งชี้ว่าอาชญากรไซเบอร์ได้พบแหล่งที่เป็นประโยชน์

โดเมนเหล่านี้บางส่วนถือเป็นเว็บแอปที่นำคีย์มาเอง โดยกำหนดให้ผู้ใช้ต้องแชร์คีย์ OpenAI API แต่แอปเหล่านี้สามารถขโมยคีย์ได้ ทำให้เกิดค่าใช้จ่ายที่ไม่คาดคิดสำหรับการใช้ API เพื่อป้องกันสิ่งนี้ คุณไม่ควรแชร์คีย์ API ของคุณ

ภาพรวมของอาชญากรรมในโลกไซเบอร์ไม่ได้จำกัดอยู่เพียงผู้ชื่นชอบ AI เท่านั้น กลุ่มมัลแวร์เรียกค่าไถ่ Cl0p ได้ทำการโจมตีครั้งใหญ่เมื่อต้นปีนี้ โดยใช้ช่องโหว่แบบ Zero-day ในซอฟต์แวร์ถ่ายโอน MOVEit องค์กรต่างๆ กว่า 2,600 แห่งได้รับผลกระทบ โดยประเมินความเสียหายทางการเงินสูงถึง 14 พันล้านดอลลาร์ Cl0p รั่วไหลข้อมูลที่ถูกขโมยผ่านทางเว็บมืด ทอร์เรนต์ และเว็บที่ชัดเจน เพิ่มความกดดันให้กับเหยื่อมากขึ้น

ในขณะเดียวกัน โลกของ IoT ก็ต้องเผชิญกับปัญหาของตนเอง ในปี 2023 บอตเน็ต Pandora ถือกำเนิดขึ้น ส่งผลให้อุปกรณ์ Android เสียหาย โดยเฉพาะกล่อง Android TV มัลแวร์นี้ซึ่งอิงตามซอร์สโค้ดที่รั่วไหลของมัลแวร์ Mirai สามารถส่งผ่านการอัพเดตเฟิร์มแวร์ที่เป็นอันตรายหรือผ่านแอพที่นำเสนอเนื้อหาละเมิดลิขสิทธิ์

เมื่อเผชิญกับภัยคุกคามทางไซเบอร์ ผู้ใช้ต้องใช้ความระมัดระวังในการดาวน์โหลดแอป โดยเฉพาะเนื้อหาฟรีที่มีแนวโน้มดี การอัปเดตอุปกรณ์และการใช้โซลูชันความปลอดภัยที่มีชื่อเสียงเป็นชั้นที่จำเป็นในการป้องกันอาชญากรรมทางไซเบอร์

สำหรับหัวข้อทั้งหมดนี้และอื่นๆ อีกมากมายจาก รายงานภัยคุกคามของ ESETฟังตอนล่าสุดของพอดแคสต์ ESET Research ซึ่งจัดโดย อารีเย โกเร็ตสกี้. คราวนี้ เขาได้ส่งคำถามไปยังผู้เขียนรายงานซึ่งก็คือ Security Awareness Specialist René โฮลท์.

สำหรับรายงานฉบับเต็มในช่วงครึ่งหลังของปี 2 รวมถึงหัวข้ออื่นๆ เช่น สปายแวร์ Android ตระกูลใหม่ การอัปเดตเกี่ยวกับการล่มสลายของบอตเน็ต Mozi การเพิ่มขึ้นของ cryptostealer Lumma Stealer และการพัฒนาล่าสุดในฉาก Magecart โปรดอ่านรายงานฉบับเต็ม โปรดคลิกที่นี่เพื่ออ่านรายละเอียดเพิ่มเติม.

พูดคุย:

• แชทGPT 1:07
• แฮ็ค MOVEit 5:46
• แพนดอร่าบอตเน็ต 8:57