Rusya, Çin, İran ve Kuzey Kore'den hükümet tarafından finanse edilen bilgisayar korsanları, saldırılarını düzenlemek için ChatGPT'den yararlanıyor. Microsoft, siber suçluların işlerini kolaylaştırmak için yapay zekayı nasıl kullandıklarını somut örneklerle ayrıntılı olarak anlattı.
Siber suçlular üretken yapay zekayı büyük ölçüde benimsedi. Europol'e göre hackerlar, geçen yılın başından bu yana faaliyetlerini kolaylaştırmak için yapay zekaya dayalı araçlar kullanıyor. Amerikan grubunun siber saldırılara yanıt vermeye adanmış bölümü olan Microsoft Tehdit İstihbaratı'ndaki araştırmacılar da bu konuda hemfikir.
OpenAI ile imzalanan bir raporda Microsoft araştırmacıları, hükümet tarafından finanse edilen birçok bilgisayar korsanının chatbot'u kullanarak sistemdeki kusurları tespit etmek, antivirüs savunma mekanizmalarını engelleyin ve kimlik avı saldırıları veya Fransızca kimlik avı düzenleyin. Bu bilgisayar korsanları için ChatGPT bir “başka bir üretkenlik aracı” bu da saldırılarınızı hassaslaştırmanıza ve geliştirmenize olanak tanır.
Dil modelleriyle donanmış bilgisayar korsanları, kurbanları hakkında bilgi toplar, kötü amaçlı yazılımları kodlama konusunda yardım alır ve Dil engeli. Saldırıların çoğu kurbanlarla yabancı dildeki iletişime dayanıyor. ChatGPT ve diğerleri sayesinde bilgisayar korsanları, zayıf sözdizimi veya yazım hatalarına maruz kalmadan ikna edici mesajlar yazabilirler.
Ayrıca şunu da okuyun: Yapay zeka, kimlik avı, QR Kodu, deepfake… işte 2024'te ortaya çıkacak başlıca tehditler
Hangi hacker çeteleri saldırılarında ChatGPT'den yararlanıyor?
Rapor, hangi çetelerin taktiklerini geliştirmek için OpenAI'nin üretken yapay zekasını kullandığını ayrıntılarıyla anlatıyor. Microsoft ilk olarak Rus hackerlardan oluşan bir çete olan Forest Blizzard'dan bahsetti.
Fantezi Ayı. Casusluk konusunda uzmanlaşmış bilgisayar korsanları Kremlin tarafından görevlendirilir. Özellikle 2016 başkanlık seçimleri sırasında Amerika Birleşik Devletleri Demokratik Ulusal Komitesi'ni (DNC) hacklemeleriyle tanınıyorlar.
“Forest Blizzard operasyonları, Rusya'nın dış politikası ve askeri hedefleri açısından hem Ukrayna'da hem de daha geniş uluslararası toplumda önemli bir destekleyici rol oynuyor”Microsoft diyor.
Görünüşe göre Rus siber suçlular araştırma yapmak için yapay zekayı kullandı “çeşitli uydu ve radar teknolojileri”. Casuslar chatbotla konuşarak şunları arıyordu: “Uydu iletişim protokollerini, radar görüntüleme teknolojilerini ve belirli teknik parametreleri anlamak”. Bu araştırma muhtemelen aşağıdakilerle bağlantılıdır: Ukrayna'daki savaş, diyor Microsoft. Ayrıca komut dosyaları yazmak ve belirli işlemleri otomatikleştirmek için ChatGPT'den yardım istediler.
Kuzey Koreli Emerald Sleet korsanlarının da ChatGPT kullandığı tespit edildi. Doğrudan hükümet tarafından finanse edilen bilgisayar korsanları Yapay zekayı ilk kez Kim Jong-un kullandı “Kamuya açık olarak bildirilen güvenlik açıklarını daha iyi anlayın”muhtemelen saldırılarında onları sömürmek için. Ayrıca dilsel modeli de kullandılar. Kimlik avı mesajları yazma. Bilgisayar korsanları, özellikle sosyal mühendislik teknikleriyle bireyleri veya kuruluşları hedef alan gelişmiş bir kimlik avı biçimi olan hedef odaklı kimlik avına odaklandı.
ChatGPT'yi kötüye kullanan İranlı Crimson Sandstorm hackerları ile aynı hikaye “çeşitli kimlik avı e-postaları oluştur” İran'ın emriyle feministleri tuzağa düşürmek için tasarlandı. Son olarak Charcoal Typhoon ve Salmon Typhoon gruplarından Çinli hackerlar da üretken yapay zekanın yükselişinden yararlanmak istedi. Örneğin Pekin'den para alan korsanlar konuşabilen robotlara güveniyordu. “Belirli teknolojileri, platformları ve güvenlik açıklarını anlayın”, “komut dosyaları oluştur ve geliştir”veya çevirileri edinin.
Şaşırtıcı olmayan bir şekilde OpenAI, siber suçluların ChatGPT ile sohbet etmesini engellemek için adımlar attı. Başlangıç, hacker çeteleri tarafından kullanılan ChatGPT hesaplarının devre dışı bırakıldığını belirtiyor. Microsoft ayrıca önlemlerin alındığını da ekliyor “İlgili varlıkları aksatmak” bilgisayar korsanlarına.
🔴 01net'ten hiçbir haberi kaçırmamak için bizi Google Haberler ve WhatsApp'tan takip edin.
Kaynak :
Microsoft
Bir yanıt yazın