Киберпреступники начали продавать доступ к новому вредоносному чат-боту на основе искусственного интеллекта под названием GhostGPT. Этот инструмент предназначен для помощи в создании вредоносного ПО и фишинговых писем.
Исследователи из Abnormal Security отметили, что GhostGPT продавался через Telegram с конца 2024 года. Они считают, что этот инструмент использует оболочку для подключения к взломанной версии ChatGPT или другой большой языковой модели с открытым исходным кодом (LLM), обеспечивая клиентам неотцензурированные ответы.
GhostGPT является продолжением чат-бота WormGPT, созданного в 2023 году для помощи злоумышленникам в атаках на деловую электронную почту (BEC). С тех пор появились и другие варианты, такие как WolfGPT и EscapeGPT.
Исследователи утверждают, что GhostGPT привлек тысячи просмотров на интернет-форумах, что свидетельствует о растущем интересе киберпреступников к использованию инструментов искусственного интеллекта для мошеннических действий.
GhostGPT — эффективный инструмент киберпреступности Компания Abnormal Security подчеркнула, что GhostGPT может помочь даже неквалифицированным киберпреступникам проводить успешные атаки. Доступ к инструменту можно купить через Telegram, и поскольку он доступен как бот Telegram, нет необходимости взламывать ChatGPT или настраивать модель с открытым исходным кодом.
«Пользователи могут заплатить комиссию, получить немедленный доступ и сосредоточиться непосредственно на выполнении своих атак», — пояснили исследователи.
Создатели GhostGPT также утверждают, что активность пользователей не регистрируется, что позволяет клиентам скрывать свою незаконную деятельность.
GhostGPT позиционируется как инструмент для различных видов деятельности, включая кодирование, создание вредоносного ПО, разработку эксплойтов и написание убедительных фишинговых писем и мошенничества с использованием уязвимостей бизнес-класса.
В рекламных материалах инструмента подчеркивается его быстрое время отклика, что позволяет клиентам более эффективно создавать вредоносный контент и собирать информацию.
Чтобы проверить эффективность GhostGPT, исследователи попросили его создать фишинговое письмо DocuSign. Чат-бот смог быстро создать убедительный шаблон!
Основной сайт полный текст статьи: https://puzater.blogspot.com/2025/01/ghostgpt-ai.html
Дополнительная информация: https://puzater.blogspot.com/