ESET ریسرچ پوڈ کاسٹ: چیٹ جی پی ٹی، موو ایٹ ہیک، اور پنڈورا

ای ایس ای ٹی ریسرچ

ایک AI چیٹ بوٹ نادانستہ طور پر سائبر کرائم بوم کو بھڑکاتا ہے، ransomware ڈاکو ransomware کی تعیناتی کے بغیر تنظیموں کو لوٹتے ہیں، اور ایک نیا botnet Android TV باکسز کو غلام بناتا ہے۔

ای ایس ای ٹی ریسرچ

31 جان 2024
 • 
,
2 منٹ پڑھیں

ESET ریسرچ پوڈ کاسٹ کے اس ایپی سوڈ میں، ہم ESET Threat Report H2 2023 کے سب سے دلچسپ نتائج کا تجزیہ کرتے ہیں، بشمول دھمکی آمیز اداکار جو AI ہائپ کا فائدہ اٹھانے کی کوشش کر رہے ہیں، شاید پورے سال میں دیکھا جانے والا سب سے بڑا سائبر واقعہ، اور ایک نیا خطرہ چھپا ہوا ہے۔ اینڈرائیڈ اور آئی او ٹی اسپیس۔

AI چیٹ بوٹس جیسے ChatGPT کی تیز رفتار ترقی نے سائبر کرائم میں متوازی اضافے کو جنم دیا ہے۔ 675,000 میں اس مقبول چیٹ بوٹ کی نقل کرتے ہوئے بدنیتی پر مبنی ڈومینز تک رسائی کی 2023 سے زیادہ کوششوں کو روکنا اس بات کی نشاندہی کرتا ہے کہ سائبر جرائم پیشہ افراد کو زرخیز زمین مل گئی ہے۔

ان میں سے کچھ ڈومینز اپنی اپنی کلید ویب ایپس کے طور پر لاتے ہیں، جس میں صارفین کو اپنی OpenAI API کیز کا اشتراک کرنے کی ضرورت ہوتی ہے۔ لیکن یہ ایپس چابیاں چرا سکتی ہیں، جس سے API کے استعمال کے لیے غیر متوقع چارجز لگ سکتے ہیں۔ اس کو روکنے کے لیے، یہ ضروری ہے کہ کبھی بھی اپنی API کلید کا اشتراک نہ کریں۔

سائبر کرائم کا منظرنامہ صرف AI کے شوقین افراد تک ہی محدود نہیں ہے۔ Cl0p ransomware گروپ نے اس سال کے شروع میں MOVEit ٹرانسفر سافٹ ویئر میں صفر دن کی کمزوری کا فائدہ اٹھاتے ہوئے ایک زبردست حملہ کیا۔ 2,600 سے زیادہ ادارے متاثر ہوئے، جس کا تخمینہ مالی نقصان 14 بلین ڈالر تک پہنچ گیا۔ Cl0p نے ڈارک ویب، ٹورینٹ اور کلیئر ویب کے ذریعے چوری شدہ معلومات کو لیک کیا، جس سے متاثرین پر دباؤ بڑھ گیا۔

دریں اثنا، آئی او ٹی کی دنیا نے اپنے مسائل کے اپنے حصے کا مقابلہ کیا۔ 2023 میں، Pandora botnet ابھرا، جس نے اینڈرائیڈ ڈیوائسز، خاص طور پر اینڈرائیڈ ٹی وی باکسز سے سمجھوتہ کیا۔ میرائی میلویئر کے لیک ہونے والے سورس کوڈ پر مبنی یہ میلویئر نقصان دہ فرم ویئر اپ ڈیٹس یا پائریٹڈ مواد پیش کرنے والی ایپس کے ذریعے ڈیلیور کیا جا سکتا ہے۔

ان سائبر خطرات کے پیش نظر، صارفین کو ایپس کو ڈاؤن لوڈ کرتے وقت احتیاط برتنی چاہیے، خاص طور پر وہ لوگ جو مفت مواد کا وعدہ کرتے ہیں۔ آلات کو اپ ڈیٹ رکھنا اور معتبر سیکورٹی سلوشنز کا استعمال سائبر کرائم کے خلاف تحفظ کی ایک ضروری تہہ پیش کرتا ہے۔

ان تمام موضوعات اور مزید کے لیے سے ESET دھمکی کی رپورٹESET ریسرچ پوڈ کاسٹ کا تازہ ترین ایپی سوڈ سنیں، جس کی میزبانی کی گئی ہے۔ آریہ گوریٹسکی. اس بار، اس نے اپنے سوالات رپورٹ کے مصنفین میں سے ایک، سیکورٹی آگاہی کے ماہر کو بھیجے۔ رینé اپون.

H2 2023 کی مکمل رپورٹ کے لیے، بشمول دیگر موضوعات جیسے کہ ایک نیا اینڈرائیڈ اسپائی ویئر فیملی، موزی بوٹ نیٹ کے انتقال پر ایک اپ ڈیٹ، کرپٹو سٹیلر Lumma Stealer کا عروج، اور Magecart منظر میں تازہ ترین پیش رفت، مکمل رپورٹ پڑھیں۔ یہاں.

زیر بحث:

• چیٹ جی پی ٹی 1:07
• موو ایٹ ہیک 5:46
• Pandora botnet 8:57