Cibercriminosos russos tentam contornar as restrições da OpenAI para uso malicioso do ChatGPT

CPR identificou em fóruns de hackers clandestinos russos uma discussão sobre como contornar a limitação de IP, cartões de pagamento e números de telefone, todos os dados necessários para obter acesso ao ChatGPT

Compartilhar:

A Check Point observou tentativas de cibercriminosos russos de contornar as restrições da API da OpenAI, a fim de usar o ChatGPT para fins maliciosos. Em fóruns clandestinos de hackers, esses cibercriminosos estão discutindo como burlar endereços IP, cartões de pagamento e controles de números de telefone, todos necessários para obter acesso ao ChatGPT da Rússia. A CPR capturou telas do que seus pesquisadores viram e alerta sobre o interesse crescente de hackers no ChatGPT para dimensionar atividades maliciosas:

 

• Captura de tela em que o cibercriminoso pergunta qual é a melhor maneira de usar o cartão de pagamento roubado para pagar pelo usuário atualizado na OpenAI.

• Captura de tela na qual há uma discussão sobre como ignorar os controles geográficos da OpenAI.

• Captura de tela com tutoriais em serviços de SMS on-line semilegais russos sobre como usá-lo para se registrar no ChatGPT.

 

No início desta semana, a Check Point Research (CPR) alertou para o fato de que os cibercriminosos começaram a usar o ChatGPT para criar malware, uma ferramenta de criptografia automática e criar scripts para um mercado da Dark Web. Agora, os pesquisadores da CPR identificaram mais atividades na Dark Web, mesmo em países que não são suportados pela OpenAI. Os cibercriminosos russos descobriram como usar o ChatGPT para seus propósitos prejudiciais. A CPR consideram que eles aproveitem o ChatGPT para tornar seu processo de desenvolvimento de malware mais eficiente e reduzir o investimento inicial necessário para crimes cibernéticos.

 

“Não é extremamente difícil contornar as medidas restritivas da OpenAI para países específicos acessarem o ChatGPT. No momento, estamos vendo hackers russos já discutindo e verificando como contornar o geofencing (uso de tecnologias para estabelecer um perímetro geográfico virtual) para adotar o ChatGPT para seus propósitos maliciosos. Acreditamos que esses hackers, provavelmente, estão tentando implementar e testar o ChatGPT em suas operações criminosas diárias. Os cibercriminosos estão ficando cada vez mais interessados no ChatGPT porque a tecnologia de IA por trás dele pode tornar a ação hacker mais econômica”, revela Sergey Shykevich, gerente de Grupo de Inteligência de Ameaças na Check Point Software.

 

Conteúdos Relacionados

Security Report | Overview

Serpro nega ser alvo de hacker preso em Pernambuco

Estatal reafirma que sistemas seguem íntegros e não houve comprometimento de dados sob sua guarda
Security Report | Overview

Febraban divulga medidas de reforço à integridade do sistema financeiro

Federação divulga ação do Banco Central contra fraudes e crimes cibernéticos, destaca preservação do Pix e defende regras mais duras...
Security Report | Overview

F5 adquire organização de segurança de IA empresarial por 180 milhões de dólares

Movimento pode evidenciar a crescente preocupação com a implementação de estratégias para a IA empresarial e a necessidade de novas...
Security Report | Overview

ANPD assina acordo com autoridade dos Emirados Árabes para proteção de dados

Segundo o organização, a iniciativa é uma tentativa de fortalecer a cooperação entre países para a proteção de dados pessoais,...