چیٹ جی پی ٹی سے چلنے والا کیلاگر EDR فلٹرز سے بچتا ہے۔

چیٹ جی پی ٹی سے چلنے والا کیلاگر EDR فلٹرز سے بچتا ہے۔

ٹائم سٹیمپ: 17 مارچ 2023 صبح 10:10 بجے

کامسو اوگیجیوفور-ابوگو کامسو اوگیجیوفور-ابوگو
پر شائع: مارچ 17، 2023 چیٹ جی پی ٹی سے چلنے والا کیلاگر EDR فلٹرز سے بچتا ہے۔

سائبر سیکیورٹی کے ایک ماہر نے بلیک ممبا نامی میلویئر کی ایک نئی شکل تیار کی ہے، جو اینڈ پوائنٹ کا پتہ لگانے اور رسپانس (EDR) فلٹرز کو نظرانداز کر سکتا ہے۔ HYAS انسٹی ٹیوٹ کے ایک محقق جیف سمز نے ChatGPT کا استعمال کرتے ہوئے پولیمورفک کیلاگر بنایا، جو صارف کے ان پٹ کی بنیاد پر میلویئر کو تصادفی طور پر تبدیل کرتا ہے۔

سمز نے Python 3 میں keylogger بنانے کے لیے ChatGPT کی زبان کی صلاحیتوں سے فائدہ اٹھایا۔ python exec() فنکشن کو انجام دے کر، وہ ہر بار AI ٹول کو کال کرنے پر ایک منفرد Python اسکرپٹ بنانے میں کامیاب ہو گیا، جس سے میلویئر پولیمورفک ہو گیا اور اس کا پتہ لگانا مشکل ہو گیا۔ EDRs

سلیک اور ایم ایس ٹیمز جیسے کمیونیکیشن ٹولز سائبر کرائمینلز کے لیے پرکشش اہداف ہیں کیونکہ وہ کسی تنظیم کے اندرونی وسائل تک رسائی فراہم کرتے ہیں اور بہت سے دوسرے ضروری ٹولز کے ساتھ ایک دوسرے سے جڑے ہوئے ہیں۔

HYAS کی رپورٹ کے مطابق "BlackMamba حساس معلومات، جیسے صارف کے نام، پاس ورڈ، کریڈٹ کارڈ نمبر، اور دیگر ذاتی یا خفیہ ڈیٹا اکٹھا کر سکتا ہے جسے صارف اپنے آلے میں ٹائپ کرتا ہے۔ ایک بار جب یہ ڈیٹا پکڑا جاتا ہے، میلویئر ایم ایس ٹیمز ویب ہک کا استعمال کرتا ہے تاکہ جمع کردہ ڈیٹا کو نقصان دہ ٹیمز چینل کو بھیجے، جہاں اس کا تجزیہ کیا جا سکتا ہے، ڈارک ویب پر فروخت کیا جا سکتا ہے، یا دوسرے مذموم مقاصد کے لیے استعمال کیا جا سکتا ہے۔"

میلویئر کو مزید پورٹیبل اور شیئر کرنے کے قابل بنانے کے لیے، سمز آٹو-پی-ٹو-ایگزی نامی ایک مفت، اوپن سورس یوٹیلیٹی استعمال کرنے کے بارے میں بات کرتی ہے، جو Python کوڈ کو .exe فائلوں میں تبدیل کرتی ہے جو ونڈوز، میک او ایس سمیت مختلف ڈیوائسز پر چل سکتی ہے۔ اور لینکس سسٹمز۔ میلویئر کو پھر ای میل یا سوشل انجینئرنگ اسکیموں کا استعمال کرتے ہوئے ہدف کے ماحول میں آسانی سے شیئر کیا جاسکتا ہے۔

جیسے جیسے ChatGPT کی مشین سیکھنے کی صلاحیتیں آگے بڑھیں گی، سائبرسیکیوریٹی کے خطرات مزید نفیس اور پتہ لگانا مشکل ہو جائیں گے۔ اگرچہ خودکار سیکیورٹی کنٹرولز ضروری ہیں، لیکن وہ فول پروف نہیں ہیں، اور سائبر کرائمینز جدید تکنیکوں کا استعمال کرتے ہوئے پتہ لگانے سے بچ سکتے ہیں۔

اس لیے تنظیموں کے لیے یہ بہت ضروری ہے کہ وہ ابھرتے ہوئے خطرات سے بچانے کے لیے اپنی سائبرسیکیوریٹی حکمت عملیوں میں متحرک رہیں۔ چوکس رہنے اور جدید تحقیق کو جاری رکھنے سے، تنظیمیں خطرے سے دوچار اداکاروں سے آگے رہ سکتی ہیں اور ممکنہ حملوں سے اپنے نظام کی حفاظت کر سکتی ہیں۔

ٹائم اسٹیمپ:

سے زیادہ سیفٹی جاسوس