STM-ден 2023 жылғы бірінші кибересеп: «Хакерлер кибершабуылдарда ChatGPT пайдаланады»

STM алғашқы кибересепті «Хакерлер кибершабуылдарда ChatGPT пайдаланады»
STM «Хакерлер кибершабуылдарда ChatGPT пайдаланады» 2023 жылғы бірінші кибересеп

Түркиядағы киберқауіпсіздік саласындағы маңызды жобаларға қол қойған STM аясында жұмыс істейтін Түркияның бірінші технологияға бағытталған ойлау орталығы «STM ThinkTech» 2023 жылдың қаңтар-наурыз күндерін қамтитын киберқауіпсіздік жағдайы есебін жариялады. STM киберқауіпсіздік мамандары дайындаған баяндамада негізінен ақпан айындағы жер сілкінісін пайдаланып жасалған фишингтік тұзақтар, кибер шабуылдарда ChatGPT қолдану және ұшқышсыз ұшақтардағы кибер қауіпсіздік сияқты 8 түрлі тақырып талқыланды.

Жер сілкінісі кезіндегі қайырымдылықтар хакерлердің нысанасына айналады

Есепте кибершабуылдаушылардың жер сілкінісі құрбандарына көмектесу үшін қайырымдылық жинайтын ұқсас сайттар жасау және ресми қайырымдылық сайттарына ұқсас интерфейстерді пайдаланып фишинг жасау арқылы ақша жинауға тырысқаны айтылды. Баяндамада сонымен бірге веб-сайттардың қауіпсіздігін бақылауға назар аудару керектігі атап өтілді, сонымен бірге өз есімдерін AFAD, Kızılay сияқты ресми мекемелермен және AHBAP және TOG Foundation сияқты үкіметтік емес ұйымдармен салыстырған кибершабуылшылардың хабардар болуы атап өтілді. сенімділікті арттыру.

ChatGPT кибершабуылдарда қолданылады

Есепте киберқауіпсіздік саласындағы интернет тарихындағы ең жылдам дамып келе жатқан қосымша ChatGPT көлемі де талданған. Пайдаланушылар ақпан айында күнделікті келушілер саны 45 миллионға жеткен ChatGPT мүмкіндіктерін ашуды жалғастырып жатқанда, киберқауіпсіздік бойынша көптеген сарапшылар бұл технологияның ықтимал зиянды қолданылуына қатысты алаңдаушылық білдірді.

Есепте кибершабуылдаушылардың ChatGPT арқылы ажырату қиын сәтті фишингтік электрондық пошта үлгілерін жасағаны және Chat-GPT мәтінді автоматты түрде жасаудағы өнімділігімен жалған ақпарат беру мақсатында да пайдаланылғаны атап өтілді. Сондай-ақ, қосымша әртүрлі бағдарламалау тілдерінде орындалатын кодтарды шығару арқылы тіпті киберқауіпсіздік тәжірибесі жоқ адамдардың зиянды бағдарламалық жасақтаманы жасауға итермелейтіні, осылайша киберқылмыс шегін төмендететіні баса айтылды.

Кибершабуылдардың жаңа нысанасы: Дрондар

Баяндамада қарастырылған тағы бір тақырып - STM қызметінің маңызды салаларының бірі болып табылатын тактикалық мини-уав жүйелері және дрондардың киберқауіпсіздігі. «Wifi Jamming» сияқты әдістердің көмегімен хакерлер қауіпсіздіктің ықтимал осалдығын пайдаланып, дрондарға зиянды бағдарламаларды енгізу арқылы бақылауды басып алуы мүмкін екендігі баса айтылды. Сонымен қатар, есепте бұл шабуылдардың алдын алу үшін қандай әдістерді қолдану керектігі де көрсетілген.

Ресейден ең көп кибершабуылдар

STM компаниясының Honeypot сенсорлары жинаған деректер сонымен қатар дүние жүзінде қай елдердің ең көп кибершабуыл жасап жатқанын көрсетті. 2023 жылдың қаңтар, ақпан және наурыз айларында Honeypot сенсорларына көрсетілген 4 миллион 365 мың шабуылдың ішінде Ресей 481 мың шабуылмен көш бастап тұрса, Нидерланды 394 мың шабуылмен екінші орында. Бұл елдер сәйкесінше; Одан кейін АҚШ, Қытай, Үндістан, Вьетнам, Германия, Түркия, Румыния және Оңтүстік Корея орналасты.

Есеп беру үшін мұнда басыңыз