DomCII/OTKršenje kibernetičke sigurnosti MOVEita i Pandore od strane ChatGPT-a

Kršenje kibernetičke sigurnosti MOVEita i Pandore od strane ChatGPT-a

Objavljeno na

spot_img

Prema ESET Research Podcastu, široko prihvaćanje AI chatbota dovelo je do porasta aktivnosti kibernetičkog kriminala. Izvješće je istaknulo kako kibernetički kriminalci iskorištavaju popularnost AI chatbota, kao što je ChatGPT, za izvođenje zlonamjernih aktivnosti.

Izvješće o prijetnjama ESET-a za drugo polugodište 2023. otkrilo je da je u 2023. napravljeno više od 675.000 pokušaja pristupa zlonamjernim domenama koje oponašaju popularnog chatbota, što ukazuje da su kibernetički kriminalci pronašli nove načine za iskorištavanje AI tehnologija za svoje nedopuštene aktivnosti. Ove zlonamjerne domene često se predstavljaju kao web-aplikacije koje donose vlastite ključeve, varajući korisnike da dijele svoje OpenAI API ključeve koji se zatim mogu ukrasti, što dovodi do neočekivanih naknada za korištenje API-ja.

Jedan od najznačajnijih cyber incidenata godine uključivao je grupu ransomware Cl0p, koja je iskoristila ranjivost nultog dana u softveru za prijenos MOVEit za izvođenje masovnog napada. Napad je pogodio više od 2600 organizacija i rezultirao procijenjenom financijskom štetom od $14 milijardi. Grupa je ukradene informacije odavala putem dark weba, torrenta i čistog weba, pojačavajući pritisak na žrtve.

Osim kibernetičkih prijetnji povezanih s umjetnom inteligencijom, prostor IoT-a također se suočio s vlastitim izazovima u 2023. Pojavio se Pandora botnet koji je ciljao na Android uređaje, posebno Android TV kutije. Ovaj zlonamjerni softver, temeljen na procurjelom izvornom kodu zlonamjernog softvera Mirai, može se isporučiti putem ažuriranja zlonamjernog firmvera ili aplikacija koje nude piratski sadržaj.

Kao odgovor na ove cyber prijetnje, ESET Research Podcast naglasio je potrebu da korisnici budu oprezni prilikom preuzimanja aplikacija, osobito onih koje obećavaju besplatan sadržaj. Od vitalne je važnosti za korisnike da ažuriraju svoje uređaje i koriste renomirana sigurnosna rješenja za zaštitu od kibernetičkog kriminala.

Najnovija epizoda ESET Research Podcasta sadržavala je rasprave o različitim aspektima ESET-ovog izvješća o prijetnjama H2 2023. Slušatelji su imali priliku dobiti uvide od autora izvješća i stručnjaka u području kibernetičke sigurnosti.

Zaključno, ESET-ovo izvješće o prijetnjama H2 2023. naglašava rastuće cyber prijetnje povezane s AI chatbotovima, napadima ransomwarea i zlonamjernim softverom povezanim s IoT-om. Imperativ je da pojedinci i organizacije ostanu na oprezu i poduzmu potrebne mjere opreza kako bi se zaštitili od ovih rastućih kibernetičkih prijetnji. Cjelovito izvješće iz drugog polugodišta 2023. pruža opsežne informacije o ovim temama i drugim kibernetičkim prijetnjama u nastajanju, služeći kao vrijedan izvor za stručnjake za kibernetičku sigurnost i širu javnost.

Link na izvor

Najnoviji članci

The Cybersecurity Cat-And-Mouse Challenge

In the world of cybersecurity, the battle between threat actors and defenders is constantly...

Veza and HashiCorp collaborate to prevent credential exposure

Veza and HashiCorp have recently joined forces to tackle the evolving challenges of identity...

Feds Issue Warning to Health Sector on Patching Apache Tomcat Vulnerabilities

The healthcare sector faces a significant risk due to vulnerabilities in the open-source web...

Researchers uncover Chinese-aligned hacking group targeting over a dozen government agencies

A Chinese-speaking cyberespionage group known as SneakyChef has recently been identified by researchers with...

Još ovako

The Cybersecurity Cat-And-Mouse Challenge

In the world of cybersecurity, the battle between threat actors and defenders is constantly...

Veza and HashiCorp collaborate to prevent credential exposure

Veza and HashiCorp have recently joined forces to tackle the evolving challenges of identity...

Feds Issue Warning to Health Sector on Patching Apache Tomcat Vulnerabilities

The healthcare sector faces a significant risk due to vulnerabilities in the open-source web...
hrCroatian