चैटजीपीटी संचालित कीलॉगर ईडीआर फिल्टर से बचता है

कम्सो ओगुएजिओफोर-अबुगु
पर प्रकाशित: मार्च २०,२०२१

एक साइबर सुरक्षा विशेषज्ञ ने ब्लैकमम्बा नामक मैलवेयर का एक नया रूप विकसित किया है, जो एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स (ईडीआर) फिल्टर को बायपास कर सकता है। HYAS संस्थान के एक शोधकर्ता जेफ सिम्स ने ChatGPT का उपयोग करके बहुरूपी कीलॉगर बनाया, जो उपयोगकर्ता इनपुट के आधार पर मैलवेयर को बेतरतीब ढंग से संशोधित करता है।

सिम्स ने पायथन 3 में कीलॉगर बनाने के लिए चैटजीपीटी की भाषा क्षमताओं का लाभ उठाया। पायथन निष्पादन () फ़ंक्शन को निष्पादित करके, वह हर बार एआई टूल को बुलाए जाने पर एक अद्वितीय पायथन स्क्रिप्ट बनाने में सक्षम था, जिससे मैलवेयर बहुरूपी हो गया और इसका पता लगाना मुश्किल हो गया। ईडीआर।

स्लैक और एमएस टीम्स जैसे संचार उपकरण साइबर अपराधियों के लिए आकर्षक लक्ष्य हैं क्योंकि वे संगठन के आंतरिक संसाधनों तक पहुंच प्रदान करते हैं और कई अन्य आवश्यक उपकरणों से जुड़े हुए हैं।

एचवाईएएस की रिपोर्ट के मुताबिक, "ब्लैकमाम्बा संवेदनशील जानकारी एकत्र कर सकता है, जैसे उपयोगकर्ता नाम, पासवर्ड, क्रेडिट कार्ड नंबर, और अन्य व्यक्तिगत या गोपनीय डेटा जो उपयोगकर्ता अपने डिवाइस में टाइप करता है। एक बार जब यह डेटा कैप्चर हो जाता है, तो मैलवेयर एमएस टीम्स वेबहूक का उपयोग दुर्भावनापूर्ण टीम्स चैनल को एकत्रित डेटा भेजने के लिए करता है, जहां इसका विश्लेषण किया जा सकता है, डार्क वेब पर बेचा जा सकता है, या अन्य नापाक उद्देश्यों के लिए उपयोग किया जा सकता है।

मैलवेयर को अधिक पोर्टेबल और साझा करने योग्य बनाने के लिए, सिम्स ऑटो-पी-टू-एक्सई नामक एक मुक्त, ओपन-सोर्स उपयोगिता का उपयोग करने के बारे में बात करता है, जो पायथन कोड को .exe फ़ाइलों में परिवर्तित करता है जो विंडोज, मैक ओएस सहित विभिन्न उपकरणों पर चल सकता है। और लिनक्स सिस्टम। ईमेल या सोशल इंजीनियरिंग योजनाओं का उपयोग करके मैलवेयर को लक्षित वातावरण में आसानी से साझा किया जा सकता है।

जैसे-जैसे चैटजीपीटी की मशीन सीखने की क्षमता आगे बढ़ती है, साइबर सुरक्षा के खतरे अधिक परिष्कृत होते जाएंगे और उनका पता लगाना मुश्किल हो जाएगा। जबकि स्वचालित सुरक्षा नियंत्रण आवश्यक हैं, वे सुस्पष्ट नहीं हैं, और साइबर अपराधी उन्नत तकनीकों का उपयोग करके पहचान से बच सकते हैं।

इसलिए संगठनों के लिए उभरते खतरों से बचाने के लिए अपनी साइबर सुरक्षा रणनीतियों में सक्रिय रहना महत्वपूर्ण है। सतर्क रहने और अत्याधुनिक अनुसंधान के साथ बने रहने से, संगठन खतरे के कारकों से आगे रह सकते हैं और संभावित हमलों के खिलाफ अपने सिस्टम की रक्षा कर सकते हैं।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोब्लॉकचैन। Web3 मेटावर्स इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• स्रोत: https://www.safetydetectives.com/news/chatgpt-powered-keylogger-evades-edr-filters/