ChatGPT Destekli Keylogger EDR Filtrelerinden Kaçıyor

ChatGPT Destekli Keylogger EDR Filtrelerinden Kaçıyor

Zaman Damgası: 17 Mart 2023 10:10

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Yayınlandı: 17 Mart, 2023 ChatGPT Destekli Keylogger EDR Filtrelerinden Kaçıyor

Bir siber güvenlik uzmanı, uç nokta algılama ve yanıt (EDR) filtrelerini atlayabilen Blackmamba adlı yeni bir kötü amaçlı yazılım biçimi geliştirdi. HYAS Enstitüsü'nde bir araştırmacı olan Jeff Sims, kötü amaçlı yazılımı kullanıcı girişine göre rastgele değiştiren ChatGPT'yi kullanarak polimorfik keylogger'ı yarattı.

Sims, Python 3'te keylogger oluşturmak için ChatGPT'nin dil özelliklerinden yararlandı. Python exec() işlevini yürüterek, AI aracı her çağrıldığında benzersiz bir Python betiği oluşturabildi, bu da kötü amaçlı yazılımı polimorfik hale getirdi ve kötü amaçlı yazılım tarafından algılanmasını zorlaştırdı. EDR'ler.

Slack ve MS Teams gibi iletişim araçları, bir kuruluşun iç kaynaklarına erişim sağladıkları ve diğer birçok temel araçla birbirine bağlı oldukları için siber suçlular için çekici hedeflerdir.

HYAS raporuna göre, “BlackMamba, kullanıcı adları, şifreler, kredi kartı numaraları gibi hassas bilgileri ve bir kullanıcının cihazına yazdığı diğer kişisel veya gizli verileri toplayabilir. Bu veriler yakalandıktan sonra kötü amaçlı yazılım, toplanan verileri analiz edilebileceği, karanlık ağda satılabileceği veya başka kötü amaçlar için kullanılabileceği kötü amaçlı Teams kanalına göndermek için MS Teams webhook'u kullanır."

Kötü amaçlı yazılımı daha taşınabilir ve paylaşılabilir hale getirmek için Sims, Python kodunu Windows, Mac OS, ve Linux sistemleri. Kötü amaçlı yazılım daha sonra e-posta veya sosyal mühendislik şemaları kullanılarak hedef ortamda kolayca paylaşılabilir.

ChatGPT'nin makine öğrenimi yetenekleri geliştikçe, siber güvenlik tehditleri daha karmaşık hale gelecek ve tespit edilmesi zorlaşacaktır. Otomatikleştirilmiş güvenlik kontrolleri gerekli olmakla birlikte kusursuz değildir ve siber suçlular gelişmiş teknikler kullanarak tespit edilmekten kurtulabilir.

Bu nedenle, kuruluşların ortaya çıkan tehditlere karşı korunmak için siber güvenlik stratejilerinde proaktif kalmaları çok önemlidir. Tetikte kalarak ve en yeni araştırmalara ayak uydurarak, kuruluşlar tehdit aktörlerinin bir adım önünde kalabilir ve sistemlerini olası saldırılara karşı koruyabilir.

Zaman Damgası:

Den fazla Güvenlik Dedektifleri