চ্যাটজিপিটি চালিত কীলগার ইডিআর ফিল্টার এড়িয়ে যায়

কামসো ওগেজিওফোর-আবুগু
প্রকাশিত: মার্চ 17, 2023

একজন সাইবারসিকিউরিটি বিশেষজ্ঞ ব্ল্যাকমাম্বা নামে একটি নতুন ধরনের ম্যালওয়্যার তৈরি করেছেন, যা এন্ডপয়েন্ট ডিটেকশন এবং রেসপন্স (EDR) ফিল্টারকে বাইপাস করতে পারে। জেফ সিমস, HYAS ইনস্টিটিউটের একজন গবেষক, ChatGPT ব্যবহার করে পলিমরফিক কীলগার তৈরি করেছেন, যা ব্যবহারকারীর ইনপুটের উপর ভিত্তি করে এলোমেলোভাবে ম্যালওয়্যার পরিবর্তন করে।

Python 3-এ কী-লগার তৈরি করার জন্য সিমস ChatGPT-এর ভাষার ক্ষমতার সদ্ব্যবহার করেছিল। পাইথন exec() ফাংশন কার্যকর করার মাধ্যমে, AI টুল কল করার সময় তিনি একটি অনন্য পাইথন স্ক্রিপ্ট তৈরি করতে সক্ষম হন, যা ম্যালওয়্যারকে পলিমরফিক করে তোলে এবং সনাক্ত করা কঠিন হয়ে পড়ে। ইডিআর

স্ল্যাক এবং এমএস টিমের মতো যোগাযোগের সরঞ্জামগুলি সাইবার অপরাধীদের জন্য আকর্ষণীয় লক্ষ্য কারণ তারা একটি সংস্থার অভ্যন্তরীণ সংস্থানগুলিতে অ্যাক্সেস সরবরাহ করে এবং অন্যান্য অনেক প্রয়োজনীয় সরঞ্জামের সাথে আন্তঃসংযুক্ত।

একটি HYAS রিপোর্ট অনুযায়ী, “ব্ল্যাকমাম্বা সংবেদনশীল তথ্য সংগ্রহ করতে পারে, যেমন ব্যবহারকারীর নাম, পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর এবং অন্যান্য ব্যক্তিগত বা গোপনীয় ডেটা যা একজন ব্যবহারকারী তাদের ডিভাইসে টাইপ করে। একবার এই ডেটা ক্যাপচার হয়ে গেলে, ম্যালওয়্যারটি এমএস টিমস ওয়েবহুক ব্যবহার করে সংগৃহীত ডেটা দূষিত টিম চ্যানেলে পাঠায়, যেখানে এটি বিশ্লেষণ করা যেতে পারে, ডার্ক ওয়েবে বিক্রি করা যেতে পারে বা অন্যান্য ঘৃণ্য উদ্দেশ্যে ব্যবহার করা যেতে পারে।"

ম্যালওয়্যারকে আরও পোর্টেবল এবং শেয়ারযোগ্য করে তুলতে, সিমস অটো-পি-টু-এক্সে নামে একটি বিনামূল্যের, ওপেন-সোর্স ইউটিলিটি ব্যবহার করার কথা বলে, যা পাইথন কোডকে .exe ফাইলে রূপান্তর করে যা উইন্ডোজ, ম্যাক ওএস সহ বিভিন্ন ডিভাইসে চলতে পারে। এবং লিনাক্স সিস্টেম। ম্যালওয়্যারটি সহজেই ইমেল বা সামাজিক প্রকৌশল স্কিম ব্যবহার করে লক্ষ্য পরিবেশের মধ্যে ভাগ করা যেতে পারে।

ChatGPT-এর মেশিন লার্নিং ক্ষমতা যতই অগ্রসর হবে, সাইবার নিরাপত্তা হুমকিগুলি আরও পরিশীলিত এবং সনাক্ত করা কঠিন হয়ে উঠবে। যদিও স্বয়ংক্রিয় নিরাপত্তা নিয়ন্ত্রণ অপরিহার্য, তারা নির্বোধ নয়, এবং সাইবার অপরাধীরা উন্নত কৌশল ব্যবহার করে সনাক্তকরণ এড়াতে পারে।

তাই উদীয়মান হুমকির বিরুদ্ধে সুরক্ষার জন্য সংস্থাগুলির তাদের সাইবার নিরাপত্তা কৌশলগুলিতে সক্রিয় থাকা অত্যন্ত গুরুত্বপূর্ণ। সতর্ক থাকার মাধ্যমে এবং অত্যাধুনিক গবেষণা চালিয়ে, সংস্থাগুলি হুমকি অভিনেতাদের থেকে এগিয়ে থাকতে পারে এবং সম্ভাব্য আক্রমণ থেকে তাদের সিস্টেমগুলিকে রক্ষা করতে পারে।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://www.safetydetectives.com/news/chatgpt-powered-keylogger-evades-edr-filters/