Les fausses applications ChatGPT comme vecteur d'attaque

Brèves sur la cybersécurité B2B

Partager le post

Le battage médiatique autour de ChatGPT est gigantesque et l'application en ligne connaît une augmentation rapide du nombre d'utilisateurs. Il n'est donc pas surprenant que les pirates utilisent également ce battage médiatique pour leurs actions malveillantes.

Comme pour le phénomène de battage médiatique Pokémon Go, les cybercriminels utilisent désormais de fausses versions de ChatGPT pour diffuser des logiciels malveillants pour Android et Windows. Par conséquent, les consommateurs doivent être très prudents et éviter toute offre qui semble trop belle pour être vraie. ChatGPT est un outil en ligne uniquement et n'est disponible que sur chat.openai.com. Il n'existe actuellement aucune application mobile ou de bureau pour aucun système d'exploitation. Les applications ou les sites Web se faisant passer pour ChatGPT et tentant d'inciter les utilisateurs à télécharger des applications sont faux. Ils visent à infecter les appareils et les systèmes avec des logiciels malveillants et doivent donc être évités à tout prix.

arme potentielle

Sans surprise, les criminels profitent non seulement du battage médiatique, mais aussi de l'outil lui-même pour écrire du code malveillant. C'est un autre outil qui abaisse la barrière à l'entrée pour les activités potentiellement malveillantes. Dans le passé, la création de logiciels malveillants en constante évolution nécessitait un niveau élevé de connaissances en programmation. Désormais, presque toute personne ayant une compréhension de base des TTP adverses peut transformer ChatGPT en une arme potentielle.

Cependant, ChatGPT ne change pas les bases de la cybersécurité, et le meilleur moyen pour les organisations de se protéger contre ces menaces émergentes (et d'autres) est de continuer à pratiquer une bonne cyber-hygiène. Ils devraient travailler avec des experts externes pour améliorer leur cybersécurité, effectuer des examens réguliers du système, adopter de nouvelles technologies et former leurs employés à les utiliser correctement.

Candidatures positives

De plus, il ne faut pas oublier qu'il existe également des utilisations positives de ChatGPT dans le monde de la cybersécurité. Par exemple, il pourrait être utilisé pour automatiser l'analyse des fichiers journaux ou générer des rapports. Les équipes de sécurité peuvent également utiliser ChatGPT pour générer des e-mails de phishing ou des messages sur les réseaux sociaux afin de tester leurs défenses. Tout cela contribue à améliorer l'efficacité de la cybersécurité dans les entreprises.

Plus sur ArcticWolf.com

 


À propos du loup arctique

Arctic Wolf est un leader mondial des opérations de sécurité, fournissant la première plate-forme d'opérations de sécurité native dans le cloud pour atténuer les cyber-risques. Basé sur la télémétrie des menaces couvrant les points finaux, le réseau et les sources cloud, Arctic Wolf® Security Operations Cloud analyse plus de 1,6 billion d'événements de sécurité par semaine dans le monde. Il fournit des informations essentielles à l'entreprise dans presque tous les cas d'utilisation de la sécurité et optimise les solutions de sécurité hétérogènes des clients. La plateforme Arctic Wolf est utilisée par plus de 2.000 XNUMX clients dans le monde. Il fournit une détection et une réponse automatisées aux menaces, permettant aux organisations de toutes tailles de mettre en place des opérations de sécurité de classe mondiale en appuyant simplement sur un bouton.


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus