Aplicaciones falsas de ChatGPT como vector de ataque

Noticias cortas de seguridad cibernética B2B

Compartir publicación

La publicidad que rodea a ChatGPT es gigantesca y la aplicación en línea está experimentando un rápido aumento en el número de usuarios. Así que no es de extrañar que los piratas informáticos también utilicen esta exageración para sus acciones maliciosas.

Al igual que con el fenómeno Pokémon Go, los ciberdelincuentes ahora usan versiones falsas de ChatGPT para propagar malware para Android y Windows. Por lo tanto, los consumidores deben tener mucho cuidado y evitar cualquier oferta que suene demasiado buena para ser verdad. ChatGPT es una herramienta solo en línea y solo está disponible en chat.openai.com. Actualmente no hay aplicaciones móviles o de escritorio para ningún sistema operativo. Las aplicaciones o los sitios web que se hacen pasar por ChatGPT e intentan engañar a los usuarios para que descarguen aplicaciones son falsos. Su objetivo es infectar dispositivos y sistemas con malware y, por lo tanto, deben evitarse a toda costa.

arma potencial

No en vano, los delincuentes no solo se aprovechan de la exageración, sino también de la propia herramienta para escribir código malicioso. Es otra herramienta que reduce la barrera de entrada para actividades potencialmente maliciosas. En el pasado, la creación de malware en constante cambio requería un alto nivel de conocimientos de programación. Ahora, casi cualquier persona con una comprensión básica de los TTP de los oponentes puede convertir ChatGPT en un arma potencial.

Sin embargo, ChatGPT no cambia los conceptos básicos de la seguridad cibernética y la mejor manera para que las organizaciones se protejan contra estas (y otras) amenazas emergentes es continuar practicando una buena higiene cibernética. Deben trabajar con expertos externos para mejorar su seguridad cibernética, realizar revisiones regulares del sistema, adoptar nuevas tecnologías y capacitar a sus empleados para usarlas correctamente.

Aplicaciones positivas

Además, no hay que olvidar que también existen usos positivos para ChatGPT en el mundo de la ciberseguridad. Por ejemplo, podría usarse para automatizar el análisis de archivos de registro o generar informes. Los equipos de seguridad también pueden usar ChatGPT para generar correos electrónicos de phishing o mensajes de redes sociales para probar sus defensas. Todo ello contribuye a mejorar la eficiencia de la ciberseguridad en las empresas.

Más en ArcticWolf.com

 


Acerca del lobo ártico

Arctic Wolf es líder mundial en operaciones de seguridad y proporciona la primera plataforma de operaciones de seguridad nativa de la nube para mitigar el riesgo cibernético. Sobre la base de la telemetría de amenazas que abarca el punto final, la red y las fuentes de la nube, Arctic Wolf® Security Operations Cloud analiza más de 1,6 billones de eventos de seguridad por semana en todo el mundo. Proporciona información crítica para la empresa sobre casi todos los casos de uso de seguridad y optimiza las soluciones de seguridad heterogéneas de los clientes. La plataforma Arctic Wolf es utilizada por más de 2.000 clientes en todo el mundo. Proporciona detección y respuesta automatizadas a amenazas, lo que permite a las organizaciones de todos los tamaños configurar operaciones de seguridad de clase mundial con solo tocar un botón.


 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

BSI establece estándares mínimos para navegadores web

La BSI ha revisado el estándar mínimo para navegadores web para su administración y ha publicado la versión 3.0. puedes recordar eso ➡ Leer más

El malware sigiloso apunta a empresas europeas

Los piratas informáticos están atacando a muchas empresas de toda Europa con malware sigiloso. Los investigadores de ESET han informado de un aumento dramático en los llamados ataques AceCryptor a través de ➡ Leer más

Seguridad informática: base para LockBit 4.0 desactivada

Trend Micro, en colaboración con la Agencia Nacional contra el Crimen (NCA) del Reino Unido, analizó la versión inédita que estaba en desarrollo. ➡ Leer más

MDR y XDR a través de Google Workspace

Ya sea en una cafetería, en una terminal de aeropuerto o en la oficina en casa, los empleados trabajan en muchos lugares. Sin embargo, este desarrollo también trae desafíos ➡ Leer más

Prueba: software de seguridad para terminales y PC individuales

Los últimos resultados de las pruebas del laboratorio AV-TEST muestran un rendimiento muy bueno de 16 soluciones de protección establecidas para Windows ➡ Leer más

FBI: Informe sobre delitos en Internet contabiliza daños por valor de 12,5 millones de dólares 

El Centro de Denuncias de Delitos en Internet (IC3) del FBI ha publicado su Informe sobre delitos en Internet de 2023, que incluye información de más de 880.000 ➡ Leer más

HeadCrab 2.0 descubierto

La campaña HeadCrab contra servidores Redis, que ha estado activa desde 2021, continúa infectando objetivos con éxito con la nueva versión. El miniblog de los delincuentes ➡ Leer más