Aggiornamenti recenti Maggio 10th, 2024 2:00 PM
Ago 04, 2023 Marina Londei Attacchi, News, RSS, Tecnologia 0
Dopo WormGPT è emersa una nuova minaccia basata sull’intelligenza artificiale: si chiama FraudGPT ed è in vendita sul dark web e su vari canali Telegram dallo scorso 22 luglio.
Individuato per la prima volta dai ricercatori di Netenrich, FraudGPT è un bot in grado supportare gli attaccanti in diverse attività di truffa e attacchi. Tra le funzionalità del tool ci sono la scrittura di codice malevolo, la creazione di pagine ed email di phishing, la generazione di malware e tool per l’hacking e la capacità di individuare vulnerabilità e leak nei sistemi.
Dietro il tool ci sarebbe l’utente CanadianKingpin del quale non si conosce ancora molto. L’utente offre abbonamenti al tool che partono dai 200 dollari mensili e arrivano ai 1700 dollari annuali.
Anche i ricercatori di SlashNext hanno approfondito la questione, riuscendo a trovare un video condiviso tra gli acquirenti che mostra alcune capacità del tool:
Nel video viene chiesto al chatbot non solo di scrivere un’email di phishing contro i clienti di due famosi istituti bancari, ma anche di fornire una lista di siti web suscettibili ad attacchi di carding, ovvero mirati a rubare informazioni finanziare delle carte di credito degli utenti.
Il team di SlashNext si è messo in contatto con il venditore per approfondire le capacità del chatbot e ha scoperto che l’utente sarebbe al lavoro anche sue due nuovi bot: DarkBART e DarkBERT. Il primo è una versione malevola di Bard di Google, mentre il secondo sembrerebbe essere un chatbot superiore a tutti gli altri, addestrato specificatamente sui contenuti del dark web.
WormGPT e FraudGPT sarebbero quindi solo la punta dell’iceberg, l’inizio di una nuova era del cybercrimine dominata da tool automatizzati in grado di offrire un gran numero di feature e permettere a chiunque di sferrare un attacco.
Le alternative malevole a ChatGPT stanno già attirando numerosi criminali grazie alla loro capacità di generare in poco tempo testi e tool efficaci e pronti all’uso. Man mano che le capacità dell’IA aumenteranno, lo stesso faranno i tool dei cybercriminali. Se al momento le soluzioni di sicurezza riescono ancora identificare le email di phishing generate dall’intelligenza artificiale, presto potrebbero non essere più in grado di farlo.
Apr 02, 2024 0
Mar 14, 2024 0
Dic 21, 2023 0
Nov 15, 2023 0
Mag 10, 2024 0
Mag 10, 2024 0
Mag 09, 2024 0
Mag 09, 2024 0
Mag 10, 2024 0
A partire dallo scorso gennaio e fino a metà marzo, MITRE...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 10, 2024 0
Microsoft ha deciso di gestire le vulnerabilità DNS...Mag 09, 2024 0
Le campagne sfruttano le vulnerabilità dei plugin di...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...