Notizie

Dark Web: tutti pazzi per ChatGPT

Tempo di lettura: 3 minuti. L’analisi di Nord Vpn apre ad uno scenario difficile già denunciato in precedenza.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

6 mesi fa

16/03/2023

Livio Varriale

Tempo di lettura: 3 minuti.

La popolarità del chatbot ChatGPT di OpenAI, alimentato dall'Intelligenza Artificiale, ha attirato l'attenzione del mondo criminale che ha cercato immediatamente di sfruttarne le capacità per scopi nefasti. Sebbene questi sforzi siano iniziati lo scorso anno poco dopo il debutto di ChatGPT nel novembre 2022, hanno preso slancio ad inizio anno, come riportato da NordVPN, un provider di servizi VPN, che ha esaminato i post sui forum del dark web dal 13 gennaio al 13 febbraio.

Secondo la società, i thread sui forum relativi a ChatGPT sono aumentati del 145%, passando da 37 a 91 in un mese, poiché lo sfruttamento del bot è diventato l'argomento più caldo del dark web.

Sebbene la maggior parte dei post sull'argomento, che sono passati da 120 a gennaio a 870 a febbraio, fossero benigni per natura, erano presenti thread come “Come rompere ChatGPT”, “Abuso di ChatGPT per creare script di Dark Web Marketplace”, “Nuovo Trojan Binder ChatGPT”, “ChatGPT come strumento di phishing”, “Trojan ChatGPT”, “ChatGPT jailbreak 2.0”, “ChatGPT – progressione del malware”.

Come si può notare, le avanzate capacità di elaborazione del linguaggio naturale (NLP) di ChatGPT sono di grande interesse per i criminali per gli attacchi di phishing o le tecniche di “ingegneria sociale” che possono ingannare i dipendenti aziendali o i singoli individui a rivelare informazioni sfruttabili, scaricare malware e così via, generando testo e conversazioni che sembrano provenire da una persona reale.

Secondo le fonti del settore, le altre preoccupazioni di sicurezza informatica rilevanti includono:

L'accesso alle informazioni aziendali memorizzate dal chatbot potrebbe condurre al furto di identità, frodi e altre attività malintenzionate. La distribuzione di malware e virus, che potrebbe rubare dati. Il superamento dei sistemi di autenticazione e autorizzazione.

Mentre nota gli aspetti positivi di ChatGPT, l'esperto di sicurezza informatica di NordVPN, Marijus Briedis, ha anche evidenziato l'altro lato della medaglia.

“Per i cybercriminali, tuttavia, la rivoluzionaria IA può essere il pezzo mancante del puzzle per una serie di truffe”, ha detto. “L'ingegneria sociale, dove si incoraggia un obiettivo a cliccare su un file fraudolento o a scaricare un programma maligno attraverso e-mail, messaggi di testo o chat online, richiede molto tempo per gli hacker. Tuttavia, una volta che un bot è stato sfruttato, questi compiti possono essere completamente esternalizzati, creando una catena di produzione di frodi.

“L'uso dell'apprendimento automatico di ChatGPT significa anche che i tentativi di truffa come le e-mail di phishing, spesso identificabili attraverso gli errori di ortografia, possono essere migliorati per essere più realistici e persuasivi.”

Secondo Marijus Briedis di NordVPN, l'AI avanzata di ChatGPT può essere utilizzata anche per generare script per creare marketplace illegali sul Dark Web. Inoltre, potrebbe essere utilizzata per creare Trojan Binder, che sono strumenti utilizzati dai criminali informatici per unire più file in un unico eseguibile. Questo potrebbe consentire di nascondere il malware all'interno di un'apparentemente innocuo programma e quindi distribuirlo con successo.

L'analisi di NordVPN ha anche mostrato che il numero di thread sul Dark Web che riguardano ChatGPT è aumentato del 145% in un solo mese. Sebbene la maggior parte di questi thread siano stati benigni, molti di essi suggerivano l'uso di ChatGPT per scopi illeciti, come la creazione di malware o la diffusione di informazioni fraudolente.

Tuttavia, è importante notare che ChatGPT non è il primo chatbot ad attirare l'attenzione dei criminali informatici. I chatbot basati su regole, come quelli utilizzati in passato per i servizi clienti, sono stati da tempo utilizzati per generare messaggi di spam e tentativi di phishing. Ciò significa che è importante che le aziende che utilizzano ChatGPT o altri chatbot avanzati adottino misure di sicurezza adeguate per proteggere i propri sistemi e le informazioni dei clienti.

In conclusione, la popolarità di ChatGPT è diventata anche un obiettivo per i criminali informatici che cercano di sfruttarne le capacità per scopi illeciti. L'uso di ChatGPT per scopi criminali potrebbe portare a phishing, distribuzione di malware, furto di identità e altri attacchi informatici dannosi. Pertanto, le aziende e gli utenti devono essere consapevoli di questi rischi e adottare le misure di sicurezza appropriate per proteggere i propri sistemi e le informazioni.

Argomenti correlati:chatgpt dark web evidenza

Prossima

Microsoft: come sarà il secondo anno di guerra cibernetica

Da non perdere

Criptovalute colpite dalla crisi delle banche

Prosegui la lettura

Notizie

Truffatori mirano i creditori del fallimento di Celsius in un attacco di phishing

Tempo di lettura: 2 minuti. Gli utenti di Celsius sono il bersaglio di un sofisticato attacco di phishing: ecco come riconoscerlo e proteggere i propri asset cripto.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

18 ore fa

23/09/2023

Redazione

Tempo di lettura: 2 minuti.

Recentemente, è stato segnalato che i truffatori stanno impersonando l'agente incaricato delle richieste di fallimento della piattaforma di prestito cripto Celsius, in un tentativo di sottrarre fondi dai portafogli di criptovalute attraverso attacchi di phishing. Ecco i dettagli principali dell'attacco e come proteggersi.

Dettagli dell'attacco di phishing

Nel luglio 2022, Celsius, una piattaforma di prestito cripto, ha dichiarato fallimento e ha congelato i prelievi dagli account degli utenti. Da allora, molti clienti hanno presentato reclami contro l'azienda, sperando di recuperare una parte dei fondi persi. Negli ultimi giorni, sono state segnalate ricezioni di email di phishing che fingono di provenire da Stretto, l'agente incaricato delle richieste di fallimento per il procedimento di bancarotta di Celsius.

Le email di phishing offrono ai creditori una “finestra di uscita” di 7 giorni per reclamare i loro fondi congelati, indirizzandoli a siti web fraudolenti che cercano di sottrarre informazioni sensibili e fondi dai portafogli di criptovalute degli utenti. Queste email superano i controlli SPF (Sender Policy Framework), il che significa che provengono da un server di posta elettronica valido per il dominio di invio, rendendo l'attacco ancora più ingannevole.

Come proteggersi

Gli utenti devono essere estremamente cauti e ignorare queste email, controllando invece gli aggiornamenti ufficiali sul caso sul sito legittimo di Stretto. Se un utente ha già visitato uno di questi siti di phishing e ha perso fondi o NFT dopo aver collegato il proprio portafoglio, è probabile che non ci sia modo di recuperare gli asset persi.

Celsius ha già segnalato attacchi di phishing simili in passato, utilizzati per sottrarre fondi ai creditori. È fondamentale che gli utenti rimangano vigili e proteggano le loro informazioni e asset digitali da potenziali truffe.

Prosegui la lettura

Notizie

Lazarus attacca i sistemi sanitari sfruttando le vulnerabilità di ManageEngine

Tempo di lettura: < 1 minuto. Con il gruppo Lazarus che prende di mira i sistemi sanitari attraverso le vulnerabilità di ManageEngine, emerge con chiarezza la necessità per le organizzazioni sanitarie di rafforzare le loro difese e di rimanere sempre vigili di fronte alle crescenti minacce cyber.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

19 ore fa

23/09/2023

Redazione

Tempo di lettura: minuto.

Il gruppo di cybercriminali Lazarus, noto per le sue attività malevole, sta ora prendendo di mira i sistemi sanitari attraverso le vulnerabilità presenti in ManageEngine. Questa nuova ondata di attacchi mette in luce l'importanza della sicurezza informatica nel settore sanitario.

Dettagli sull'attacco

Secondo quanto riportato da Healthcare IT News, il malware del gruppo Lazarus sta sfruttando specifiche vulnerabilità presenti nelle soluzioni software di ManageEngine. Questi attacchi sono particolarmente preoccupanti dato l'importanza critica dei dati e delle operazioni nei sistemi sanitari.

Chi è il gruppo Lazarus

Il gruppo Lazarus è una ben nota entità cybercriminale, spesso associata a operazioni sponsorizzate da stati-nazione. Negli anni, ha condotto una serie di attacchi di alto profilo contro organizzazioni e infrastrutture critiche in tutto il mondo.

Implicazioni per il settore sanitario

Il settore sanitario è sempre più nel mirino dei cybercriminali a causa della natura sensibile e vitale dei dati che gestisce. Un attacco riuscito può non solo compromettere le informazioni dei pazienti, ma anche interrompere le operazioni quotidiane, mettendo a rischio la vita dei pazienti.

Misure di sicurezza

È essenziale che le organizzazioni sanitarie adottino misure di sicurezza robuste e aggiornate per proteggere i loro sistemi e dati. Questo include la patching regolare del software, la formazione del personale sulla sicurezza informatica e l'adozione di soluzioni avanzate di rilevamento e risposta alle minacce.

Prosegui la lettura

Notizie

Norvegia investe un miliardo di corone nella ricerca sull’intelligenza artificiale

Tempo di lettura: < 1 minuto. Con un investimento di un miliardo di corone, la Norvegia punta a rafforzare la sua posizione nel campo dell’intelligenza artificiale, sottolineando l’importanza strategica dell’IA nel futuro tecnologico e economico del paese e dell’Europa.

Pubblicato

19 ore fa

23/09/2023

Redazione

Tempo di lettura: minuto.

La Norvegia ha annunciato un significativo investimento nella ricerca sull'intelligenza artificiale (IA), con un impegno di un miliardo di corone (87 milioni di euro). Questa mossa sottolinea l'importanza crescente dell'IA nel panorama tecnologico globale e l'ambizione della Norvegia di diventare un leader nel campo.

Dettagli dell'investimento

L'annuncio è stato riportato da Innovation News Network, che ha evidenziato come la Norvegia stia cercando di potenziare la sua presenza nel settore dell'IA. L'investimento di un miliardo di corone sarà utilizzato per finanziare ricerche avanzate, sviluppare nuove tecnologie e formare esperti nel campo dell'intelligenza artificiale.

Importanza dell'IA

L'intelligenza artificiale sta guadagnando sempre più terreno in vari settori, dalla medicina alla produzione, dall'energia all'agricoltura. La capacità di analizzare grandi quantità di dati, prevedere tendenze e automatizzare compiti complessi rende l'IA uno strumento prezioso per le nazioni e le aziende.

Ambizioni della Norvegia

Con questo investimento, la Norvegia mira a posizionarsi come un hub di innovazione nell'IA in Europa. Il paese ha già una solida base di ricerca e sviluppo e con questo nuovo finanziamento spera di attrarre talenti internazionali e di promuovere collaborazioni tra università, istituti di ricerca e industria.

Impatto sul futuro

L'investimento della Norvegia nell'IA potrebbe avere ripercussioni positive non solo per il paese, ma anche per l'intera regione europea. Potrebbe stimolare ulteriori investimenti nel settore, promuovere la condivisione delle conoscenze e posizionare l'Europa come leader nella ricerca e nello sviluppo dell'intelligenza artificiale.

Prosegui la lettura