WormGPT, le offerte su Telegram fioccano con offerte promo nei weekend
WormGPT 9000 abbonati sul canale Telegram in poco tempo
Ne avevo scritto giustappunto ieri del problema relativo a WormGPT, ed ecco la conforma …
Subito dopo il suo lancio, il canale Telegram di WormGPT ha guadagnato più di 5.000 abbonati attivi in appena una settimana, in poco tempo, gli interessati sono saliti a 9300, dimostrando la rapida adozione dello strumento per eseguire attività e attacchi illeciti.
La crescente popolarità di Telegram
La crescente popolarità di Telegram
Anche se Telegram crittografa solo i messaggi nelle comunicazioni tra il tuo dispositivo e i suoi server per impostazione predefinita (puoi abilitare manualmente la crittografia end-to-end), è noto per le sue politiche di sicurezza e crittografia.
La popolarità di Telegram ha attirato anche l’attenzione degli hacker ed è diventato l’hub principale per gli attori delle minacce . Il fatto che Telegram sia un’app di messaggistica legittima utilizzata da milioni di persone ha dato agli hacker la possibilità di nascondersi e compiere le loro azioni malvagie.
Utilizzo di Telegram per eseguire attività dannose
Utilizzo di Telegram per eseguire attività dannose
Bot di Telegram: automazione delle attività dannose
Gli hacker hanno utilizzato Telegram per svolgere varie attività dannose .
I bot di Telegram offrono agli hacker un’ampia gamma di possibilità per automatizzare attività dannose. Ad esempio, abbiamo visto che con l’aiuto dell’Intelligenza Artificiale, alcuni bot eseguono sofisticati attacchi di ingegneria sociale impersonando banche e aziende per rubare e catturare codici OTP e SMS dalle loro vittime, ed ora con l’avvento anche di questo sofisticato metodo, ci troveremo dinanzi a problematiche sempre più stringenti a livello di cyber security .
WormGPT
WormGPT è uno strumento di intelligenza artificiale dannoso che viene presentato come un’alternativa blackhat ai modelli GPT, utilizzando GPT-J LLM con le seguenti funzionalità chiave:-
- Supporto caratteri illimitato
- Conservazione della memoria della chat
- Formattazione del codice
In che modo i criminali informatici utilizzano WormGPT per gli attacchi BEC?
Il progresso delle tecnologie di intelligenza artificiale (AI) , come ChatGPT di OpenAI, ha introdotto un nuovo modo per gli hacker di eseguire attacchi BEC (Business Email Compromise) . Ora possono utilizzare l’intelligenza artificiale intelligente di ChatGPT per creare e-mail false che sembrano molto reali e convincenti. Queste e-mail sono personalizzate per ogni persona, aumentando le probabilità che gli attacchi abbiano successo .
I vantaggi dell’utilizzo dell’IA generativa negli attacchi BEC sono duplici. In primo luogo, l’intelligenza artificiale garantisce che le e-mail che genera abbiano una grammatica impeccabile , facendole sembrare autentiche e con meno probabilità di essere rilevate come false. In secondo luogo, l’uso dell’IA generativa rende semplice anche per gli aggressori meno esperti eseguire attacchi BEC sofisticati , ampliando la gamma di criminali informatici che possono farlo.
Raccomandazioni per prevenire gli attacchi BEC
La protezione dagli attacchi BEC (Business Email Compromise) guidati dall’intelligenza artificiale richiede un approccio a più livelli che combini soluzioni tecnologiche e consapevolezza degli utenti. Ecco alcuni modi per proteggersi da tali attacchi:
- Strumenti di rilevamento dell’IA: utilizza strumenti avanzati di rilevamento dell’IA appositamente progettati per identificare modelli e caratteristiche dei contenuti generati dall’IA. Questi strumenti possono aiutare a identificare le e-mail sospette e contrassegnarle per un ulteriore controllo.
- Protocolli di autenticazione e-mail: implementa protocolli di autenticazione e-mail come DMARC (Domain-based Message Authentication, Reporting and Conformance), SPF (Sender Policy Framework) e DKIM (DomainKeys Identified Mail) per verificare l’autenticità delle e-mail in arrivo.
- Formazione e sensibilizzazione degli utenti: educare i dipendenti e gli utenti sui rischi degli attacchi BEC e sull’uso dei contenuti generati dall’intelligenza artificiale. Insegna loro a essere cauti nel fare clic sui collegamenti o nell’aprire allegati da fonti sconosciute.
- Filtraggio e-mail e whitelisting: imposta i filtri e-mail per bloccare le e-mail sospette in base a modelli noti generati dall’IA. Inoltre, prendi in considerazione l’utilizzo della whitelist per consentire solo a fonti attendibili di inviare e-mail alla tua organizzazione.