Cybercriminelen en ChatGPT: een stijging van 625% in ‘bot hacking’ berichten
- Het aantal nieuwe berichten op dark web-fora over de AI-tool steeg van 120 in januari naar 870 in februari – een stijging van 625%.
- Forumthreads over ChatGPT stegen met 145% – van 37 naar 91 in een maand – omdat het exploiteren van de bot snel het populairste onderwerp op het dark web werd.
Veel threads in januari waren gericht op hoe kwaadwillenden ChatGPT konden manipuleren om basismalware te produceren, een kwetsbaarheid die haar maker OpenAI sindsdien heeft aangepakt.
Een maand later is het de trend onder hackers om meer agressieve actie te ondernemen, met berichten waarin plannen worden uiteengezet om de controle over de chatbot over te nemen en deze te gebruiken om schade aan te richten.
Onderwerpen op het dark web-forum (dat is verborgen voor normale zoekmachines en bezocht wordt door anonieme hackers over de hele wereld) omvatten How to break ChatGPT, ChatGPT jailbreak 2.0, ChatGPT – progression of malware and ChatGPT as a phishing tool.
Met ChatGPT aan hun zijde, kunnen criminelen haar kunstmatige intelligentie gebruiken om op industriële schaal fraude te plegen – bijvoorbeeld datingfraude – en zich op meerdere slachtoffers tegelijk te richten.
Zodra een hacker de chatbot heeft overgenomen, kan hij de veiligheidsbeperkingen opheffen en haar gebruiken om malware en phishingmails te maken, haatzaaiende taal te promoten of zelfs propaganda te verspreiden.
Marijus Briedis, een cybersecurity-expert bij NordVPN, zei: “Chatbots zoals ChatGPT kunnen ons leven op vele manieren gemakkelijker maken, bijvoorbeeld bij het uitvoeren van alledaagse schriftelijke taken, het samenvatten van complexe onderwerpen of het voorstellen van een vakantieplanning. Voor cybercriminelen kan de revolutionaire AI echter het ontbrekende stukje van de puzzel zijn om hun scams te perfectioneren. Social engineering, waarbij een doelwit via e-mails, sms-berichten of online chats wordt aangemoedigd om op een schadelijk bestand te klikken of een kwaadaardig programma te downloaden, is tijdrovend voor hackers. Maar met een bot onder hun controle kunnen ze deze taken volledig uitbesteden, waardoor ze op grote schaal fraude kunnen plegen. Het gebruik van machinaal leren door ChatGPT betekent ook dat pogingen tot oplichting zoals phishing-e-mails die vaak herkenbaar zijn aan spelfouten, kunnen worden verbeterd zodat ze realistischer en overtuigender zijn.”
Tips van NordVPN om chatbots in toom te houden
- Deel geen persoonlijke informatie. AI-chatbots zijn ontworpen om te leren van elk gesprek dat ze voeren, waardoor ze hun vaardigheden in ‘menselijke’ interactie verbeteren, maar ook een nauwkeuriger profiel van je opbouwen dat kan worden opgeslagen. Als je je zorgen maakt over hoe je gegevens kunnen worden gebruikt, vertel ze dan geen persoonlijke informatie.
- Let of tekenen van phishing. Kunstmatige intelligentie zal online waarschijnlijk extra mogelijkheden bieden voor oplichters. Je kunt een toename van phishing-aanvallen verwachten nu hackers bots gebruiken om hun scams nog realistischer te maken. Traditionele phishing-kenmerken zoals slechte spelling of grammatica in een e-mail zijn misschien niet meer relevant, dus controleer in plaats daarvan het adres van de afzender en let op eventuele inconsistenties in links of domeinnamen.
- Gebruik een antivirus. Hackers hebben chatbots al met succes gemanipuleerd om basismalware te maken, dus het is de moeite waard om een tool als Threat Protection te gebruiken, die je voor verdachte bestanden waarschuwt en je bestanden scant tijdens het downloaden.
Dit is een ingezonden persbericht en valt niet onder de verantwoordelijkheid van de redactie.
