Keylogger Bertenaga ChatGPT Menghindari Filter EDR

Keylogger Bertenaga ChatGPT Menghindari Filter EDR

Stempel Waktu: 17 Maret 2023 10

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Diterbitkan: 17 Maret, 2023 Keylogger Bertenaga ChatGPT Menghindari Filter EDR

Seorang pakar keamanan dunia maya telah mengembangkan bentuk malware baru yang disebut Blackmamba, yang dapat mem-bypass filter endpoint detection and response (EDR). Jeff Sims, seorang peneliti di HYAS Institute, menciptakan keylogger polimorfik menggunakan ChatGPT, yang memodifikasi malware secara acak berdasarkan input pengguna.

Sims memanfaatkan kemampuan bahasa ChatGPT untuk menghasilkan keylogger dengan Python 3. Dengan menjalankan fungsi python exec(), ia dapat membuat skrip Python yang unik setiap kali alat AI dipanggil, membuat malware menjadi polimorfik dan sulit dideteksi oleh EDR.

Alat komunikasi seperti Slack dan MS Teams adalah target yang menarik bagi penjahat dunia maya karena menyediakan akses ke sumber daya internal organisasi dan saling terhubung dengan banyak alat penting lainnya.

Menurut laporan HYAS, “BlackMamba dapat mengumpulkan informasi sensitif, seperti nama pengguna, kata sandi, nomor kartu kredit, dan data pribadi atau rahasia lainnya yang diketik pengguna ke perangkat mereka. Setelah data ini diambil, malware menggunakan webhook MS Teams untuk mengirimkan data yang dikumpulkan ke saluran Teams yang berbahaya, tempat data tersebut dapat dianalisis, dijual di web gelap, atau digunakan untuk tujuan jahat lainnya.”

Untuk membuat malware lebih portabel dan dapat dibagikan, Sims berbicara tentang penggunaan utilitas sumber terbuka gratis yang disebut auto-py-to-exe, yang mengubah kode Python menjadi file .exe yang dapat berjalan di perangkat yang berbeda, termasuk Windows, Mac OS, dan sistem Linux. Malware kemudian dapat dengan mudah dibagikan dalam lingkungan target menggunakan email atau skema rekayasa sosial.

Seiring kemajuan kemampuan pembelajaran mesin ChatGPT, ancaman keamanan siber akan menjadi lebih canggih dan sulit dideteksi. Meskipun kontrol keamanan otomatis sangat penting, namun tidak mudah, dan penjahat dunia maya dapat menghindari deteksi menggunakan teknik canggih.

Oleh karena itu, sangat penting bagi organisasi untuk tetap proaktif dalam strategi keamanan siber mereka untuk melindungi dari ancaman yang muncul. Dengan tetap waspada dan mengikuti penelitian mutakhir, organisasi dapat tetap berada di depan pelaku ancaman dan melindungi sistem mereka dari potensi serangan.

Stempel Waktu:

Lebih dari Detektif Keamanan