ESET 研究播客:ChatGPT、MOVEit 黑客和 Pandora

人工智能聊天机器人无意中引发网络犯罪热潮,勒索软件匪徒在没有部署勒索软件的情况下掠夺组织,新的僵尸网络奴役了 Android 电视盒

来源:WeLiveSecurity _恶意软件

ESET Research

ESET Research 播客:ChatGPT、MOVEit 黑客和 Pandora

人工智能聊天机器人无意中引发网络犯罪热潮,勒索软件匪徒在没有部署勒索软件的情况下掠夺组织,新的僵尸网络奴役了 Android 电视盒

2024 年 1 月 31 日 • ,2 分钟阅读

2024 年 1 月 31 日 2 分钟阅读

在本期 ESET Research 播客中,我们剖析了 ESET 威胁报告 H2 2023 中最有趣的发现,包括试图利用人工智能炒作的威胁行为者、可能是全年最大的网络事件以及潜伏在 Android 和物联网领域的新威胁。

ChatGPT 等 AI 聊天机器人的快速发展引发了网络犯罪的激增。2023 年阻止了超过 675,000 次访问模仿这个流行聊天机器人的恶意域的尝试,这表明网络犯罪分子已经找到了沃土。

其中一些域名伪装成自带密钥的 Web 应用程序,要求用户共享他们的 OpenAI API 密钥。但这些应用程序可能会窃取密钥,导致使用 API 产生意外费用。为防止这种情况,切勿共享您的 API 密钥。

网络犯罪领域不仅限于 AI 爱好者。今年早些时候,Cl0p 勒索软件组织利用 MOVEit 传输软件中的零日漏洞进行了大规模攻击。超过 2,600 个组织受到影响,估计财务损失高达 140 亿美元。 Cl0p 通过暗网、种子和明网泄露被盗信息,给受害者带来更大压力。

与此同时,物联网世界也在努力解决自己的问题。 2023 年,Pandora 僵尸网络出现,危害了 Android 设备,尤其是 Android 电视盒。 这种恶意软件基于 Mirai 恶意软件的泄露源代码,可以通过恶意固件更新或提供盗版内容的应用程序进行传播。

ESET 威胁报告 Aryeh Goretsky Ren é Holt 此处
讨论:ChatGPT 1:07MOVEit hack 5:46Pandora 僵尸网络 8:57

讨论:

讨论:
  • 讨论:ChatGPT 1:07MOVEit hack 5:46Pandora 僵尸网络 8:57 div> ChatGPT 1:07 ChatGPT 1:07
  • ChatGPT 1:07ChatGPT 1:07