ChatGPT-drevet Keylogger unngår EDR-filtre

ChatGPT-drevet Keylogger unngår EDR-filtre

Tidsstempel: 17. mars 2023 10:10

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Publisert på: Mars 17, 2023 ChatGPT-drevet Keylogger unngår EDR-filtre

En ekspert på nettsikkerhet har utviklet en ny form for skadelig programvare kalt Blackmamba, som kan omgå EDR-filtre (endpoint detection and response). Jeff Sims, en forsker ved HYAS Institute, opprettet den polymorfe keyloggeren ved hjelp av ChatGPT, som modifiserer skadelig programvare tilfeldig basert på brukerinndata.

Sims utnyttet ChatGPTs språkfunksjoner for å produsere keylogger i Python 3. Ved å utføre funksjonen python exec() kunne han lage et unikt Python-skript hver gang AI-verktøyet ble kalt, noe som gjorde skadevaren polymorf og vanskelig å oppdage av EDRs.

Kommunikasjonsverktøy som Slack og MS Teams er attraktive mål for nettkriminelle siden de gir tilgang til en organisasjons interne ressurser og er sammenkoblet med mange andre viktige verktøy.

I følge en HYAS-rapport, "BlackMamba kan samle inn sensitiv informasjon, for eksempel brukernavn, passord, kredittkortnumre og andre personlige eller konfidensielle data som en bruker skriver inn i enheten sin. Når disse dataene er fanget, bruker skadevaren MS Teams webhook for å sende de innsamlede dataene til den ondsinnede Teams-kanalen, hvor de kan analyseres, selges på det mørke nettet eller brukes til andre ondsinnede formål.»

For å gjøre skadevaren mer bærbar og delbar, snakker Sims om å bruke et gratis, åpen kildekodeverktøy kalt auto-py-to-exe, som konverterer Python-kode til .exe-filer som kan kjøres på forskjellige enheter, inkludert Windows, Mac OS, og Linux-systemer. Skadevaren kan deretter enkelt deles innenfor målmiljøet ved hjelp av e-post eller sosiale ingeniørsystemer.

Etter hvert som ChatGPTs maskinlæringsevner øker, vil cybersikkerhetstrusler bli mer sofistikerte og vanskelige å oppdage. Selv om automatiserte sikkerhetskontroller er avgjørende, er de ikke idiotsikker, og nettkriminelle kan unndra seg oppdagelse ved hjelp av avanserte teknikker.

Det er derfor avgjørende for organisasjoner å være proaktive i sine nettsikkerhetsstrategier for å beskytte mot nye trusler. Ved å være på vakt og følge med på banebrytende forskning, kan organisasjoner ligge i forkant av trusselaktører og beskytte systemene deres mot potensielle angrep.

Tidstempel:

Mer fra Sikkerhetsdetektiver