Registrador de teclas potenciado por ChatGPT evade los filtros EDR

Registrador de teclas potenciado por ChatGPT evade los filtros EDR

Marca de tiempo: 17 de marzo de 2023 10:10 a. M.

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Publicado el: Marzo 17, 2023 Registrador de teclas potenciado por ChatGPT evade los filtros EDR

Un experto en ciberseguridad ha desarrollado una nueva forma de malware llamada Blackmamba, que puede eludir los filtros de detección y respuesta de punto final (EDR). Jeff Sims, investigador del Instituto HYAS, creó el registrador de teclas polimórfico usando ChatGPT, que modifica el malware aleatoriamente según la entrada del usuario.

Sims aprovechó las capacidades de lenguaje de ChatGPT para producir el registrador de teclas en Python 3. Al ejecutar la función python exec(), pudo crear un script de Python único cada vez que se invocaba la herramienta de IA, lo que hacía que el malware fuera polimórfico y difícil de detectar. EDR.

Las herramientas de comunicación como Slack y MS Teams son objetivos atractivos para los ciberdelincuentes, ya que brindan acceso a los recursos internos de una organización y están interconectadas con muchas otras herramientas esenciales.

Según un informe de HYAS, “BlackMamba puede recopilar información confidencial, como nombres de usuario, contraseñas, números de tarjetas de crédito y otros datos personales o confidenciales que un usuario ingresa en su dispositivo. Una vez que se capturan estos datos, el malware utiliza el webhook de MS Teams para enviar los datos recopilados al canal malicioso de Teams, donde se pueden analizar, vender en la web oscura o utilizar para otros fines nefastos”.

Para hacer que el malware sea más portátil y compartible, Sims habla sobre el uso de una utilidad gratuita de código abierto llamada auto-py-to-exe, que convierte el código de Python en archivos .exe que pueden ejecutarse en diferentes dispositivos, incluidos Windows, Mac OS, y sistemas Linux. Luego, el malware se puede compartir fácilmente dentro del entorno de destino mediante correo electrónico o esquemas de ingeniería social.

A medida que avanzan las capacidades de aprendizaje automático de ChatGPT, las amenazas de ciberseguridad se volverán más sofisticadas y difíciles de detectar. Si bien los controles de seguridad automatizados son esenciales, no son infalibles y los ciberdelincuentes pueden evadir la detección utilizando técnicas avanzadas.

Por lo tanto, es crucial que las organizaciones se mantengan proactivas en sus estrategias de ciberseguridad para protegerse contra las amenazas emergentes. Al mantenerse alerta y mantenerse al día con la investigación de vanguardia, las organizaciones pueden adelantarse a los actores de amenazas y proteger sus sistemas contra posibles ataques.

Sello de tiempo:

Mas de Detectives de seguridad