Pirmoji 2023 m. kibernetinė STM ataskaita: „Hakeriai naudoja ChatGPT kibernetinėse atakose“

STM pirmoji kibernetinė ataskaita „Hakeriai naudoja „ChatGPT“ kibernetinėse atakose“
Pirmoji 2023 m. kibernetinė STM ataskaita „Hakeriai naudoja ChatGPT kibernetinėse atakose“

Pirmoji į technologijas orientuota Turkijos ekspertų grupė „STM ThinkTech“, veikianti pagal STM, pasirašiusi svarbius projektus kibernetinio saugumo srityje Turkijoje, paskelbė savo kibernetinės grėsmės būklės ataskaitą, kurioje nurodytos 2023 m. sausio–kovo mėn. STM kibernetinio saugumo ekspertų parengtoje ataskaitoje buvo aptariamos 8 skirtingos temos, daugiausia – sukčiavimo spąstai, sukurti pasinaudojus vasario mėnesį įvykusiu žemės drebėjimu, ChatGPT panaudojimas kibernetinėse atakose, kibernetinis saugumas dronuose.

Žemės drebėjimo aukos tampa įsilaužėlių taikiniu

Ataskaitoje buvo teigiama, kad kibernetiniai užpuolikai bandė surinkti pinigų kurdami panašias svetaines, kuriose renkamos aukos padėti žemės drebėjimo aukoms ir sukčiaujama naudojant sąsajas, panašias į oficialias aukojimo svetaines. Ataskaitoje taip pat pabrėžiama, kad reikia atkreipti dėmesį į svetainių saugumo kontrolę, kartu pabrėždamas kibernetinių užpuolikų, kurie savo vardus lygino su oficialiomis institucijomis, tokiomis kaip AFAD, Kızılay, ir nevyriausybinėmis organizacijomis, pvz., AHBAP ir TOG fondas, sąmoningumą. padidinti patikimumą.

„ChatGPT“ naudojamas kibernetinėse atakose

Ataskaitoje taip pat buvo išanalizuotas ChatGPT, kuri yra sparčiausiai auganti programa per interneto istoriją, dydis kibernetinio saugumo srityje. Nors vartotojai ir toliau atranda „ChatGPT“ galimybes, kurios vasario mėn. pasiekė 45 milijonus kasdienių lankytojų, daugelis kibernetinio saugumo ekspertų išreiškė susirūpinimą dėl galimo žalingo šios technologijos panaudojimo.

Ataskaitoje pažymėta, kad kibernetiniai užpuolikai sukūrė sėkmingus sukčiavimo el. pašto šablonus, kuriuos buvo sunku atskirti naudojant „ChatGPT“, o „Chat-GPT“ taip pat buvo naudojamas dezinformacijos tikslais, nes jis veikė automatiškai generuojant tekstą. Taip pat akcentuota, kad aplikacija, gamindama vykdomuosius kodus įvairiomis programavimo kalbomis, priverčia net ir kibernetinio saugumo patirties neturinčius žmones kurti kenkėjišką programinę įrangą, taip sumažinant kibernetinių nusikaltimų slenkstį.

Naujas kibernetinių atakų tikslas: dronai

Kita pranešime aptariama tema – taktinės mini-uav sistemos ir bepiločių orlaivių kibernetinis saugumas, kurie yra viena iš svarbių STM veiklos sričių. Pabrėžta, kad taikydami tokius metodus kaip „Wifi Jamming“ įsilaužėliai gali pasinaudoti galimu saugumo pažeidžiamumu ir perimti kontrolę, į dronus įpurškę kenkėjiškų programų. Be to, ataskaitoje taip pat nurodyta, kokių metodų reikia laikytis siekiant užkirsti kelią šiems išpuoliams.

Daugiausia kibernetinių atakų iš Rusijos

Pačios STM „Honeypot“ jutiklių surinkti duomenys taip pat atskleidė, kurios šalys visame pasaulyje vykdo daugiausiai kibernetinių atakų. Tarp 2023 milijonų 4 tūkstančių atakų, atspindėtų Honeypot jutikliuose 365 m. sausio, vasario ir kovo mėnesiais, Rusija pirmavo su 481 tūkstančiu atakų, o Nyderlandai užėmė antrąją vietą su 394 tūkstančiais atakų. Šios šalys yra atitinkamai; Toliau sekė JAV, Kinija, Indija, Vietnamas, Vokietija, Turkija, Rumunija ir Pietų Korėja.

Dėl ataskaitos Spauskite čia