ChatGPT,越来越刑了!
已有不法分子将其“打扮成”年轻女孩,放社交软件上,引诱男性上钩,进而实施诈骗 。
文章图片
△ 面向中国市场,可能是个朋友圈里的卖茶女孩
事实上,据Forbes最新消息,ChatGPT不法用途还不止于此 。
它不仅能编写程序,监视键盘输入信息,也能自己生成勒索软件,甚至,还有人用其编写暗网上毒品交易市场各种功能的代码 。而对很多不擅长英语的异国黑客,ChatGPT也是协助生成英文钓鱼网站绝佳从犯 。
安全研究机构(如Check Point)已关注到了ChatGPT被用于不法行径的问题,引发很多网友热议 。
有人感慨:这还只是开始 。
文章图片
【诈骗|兄弟 那个帮爷爷卖茶叶的善良女孩 可能是ChatGPT】也有人提议,要自己构建个ChatGPT聊天机器人,与诈骗聊天机器人唠唠,会发生什么?
所以,ChatGPT是如何被“带坏”的?
ChatGPT恶意打开方式有几种?
ChatGPT在2022年11月刚发布时,就有不少人预测,它可能被用于非法网络犯罪 。
甚至有人亲自下场,试验了一下用ChatGPT如何触碰网络犯罪红线 。
从构建鱼叉式网络钓鱼邮件,到运行能接受英语命令的反向shell,ChatGPT都能Hold住 。
文章图片
△ ChatGPT生成的钓鱼邮件
值得明确的是,上述都停留在“假设”与“警告”中 。
直到这两天,IT安全公司Check Point表示,他们找到了确切证据 。通过对几个主流地下黑客社区论坛的分析,调研者发现:
已有第一批网络犯罪分子使用OpenAI开发恶意工具,他们中,甚至有人没有代码开发能力 。
文章图片
为证明所言不虚,调研者分享了一些案例 。
比如2022年12月29日的一篇帖子,它来自地下黑客论坛,名为《ChatGPT-作为恶意软件的好处》 。
帖子作者表示,他已经在尝试用ChatGPT创建恶意软件,随文还分享出一段基于 Python 的窃取器的代码 。
该程序会搜索12种常见文件类型,比如Office文档、PDF及图片,当发现特定文件后,程序会将它们复制到Temp文件夹内,压缩并上传到FTP服务器 。
网络安全分析者还指出,该程序发送文件过程中并未加密,因此,第三方也可能获得上述传输的文件 。
文章图片
该帖子作者还分享了一段Java代码,它将下载PuTTY 。这是一个常见的SSH和telnet客户端,恶意代码将使用Powershell在系统中秘密运行它 。通过修改脚本,能下载任何恶意软件 。
文章图片
值得注意的是,这位发帖者是地下黑客论坛活跃分子,曾参与多个非法脚本开发,比如一个试图通过网络钓鱼获得用户敏感信息的C++程序 。他还分享过Android RAT和SpyNote的破解版 。
网络安全机构调研者认为,此人是个技术能手,这篇帖子是个教程,旨在向低开发能力的不法分子展示利用ChatGPT的方法及实例 。
- 摩托罗拉|那个全能的PDA小将——摩托罗拉A810手机
- iPhoneX|兄弟们,以后不要劝身边女生换手机了
- 苹果|来自苹果手机FaceTime陌生视频电话,可能错在诈骗
- |简单易上手,后期维护简单,兄弟DCP-B7535DW激光打印一体机体验
- 等了19年,魅族还是那个魅族
- 耳机|耳机比较,四款国内TWS耳机,你看好那个?
- 那个想改变银行的男人或将被银行改变,为什么独角兽上市被叫停?
- 5G|大批192号段诈骗电话出现!中国广电发布提醒:电商客服不会用192
- 诈骗|年底再现假运营商“积分清零”短信!中消协提醒小心被骗
- 钉钉|三千到四千手机推荐,款式丰富,你喜欢那个?