Von KI erstellte Malware sendet Schockwellen durch die Welt der Cybersicherheit

ChatGPT hat in den letzten Monaten viel Aufsehen in der Tech-Welt verursacht, und nicht das ganze Aufsehen war großartig. Jetzt hat jemand behauptet, in nur wenigen Stunden eine leistungsstarke Data-Mining-Malware mithilfe von ChatGPT-basierten Eingabeaufforderungen erstellt zu haben. Hier ist, was wir wissen.

KLICKEN SIE HIER, UM KURTS KOSTENLOSEN CYBERGUY-NEWSLETTER MIT SCHNELLEN TIPPS, TECHNISCHEN BEWERTUNGEN, SICHERHEITSHINWEISEN UND EINFACHEN ANLEITUNGEN ZU ERHALTEN, DIE SIE INTELLIGENTER MACHEN

Wer ist für diese Malware verantwortlich?

Der Forcepoint-Sicherheitsforscher Aaron Mulgrew teilte mit, wie er diese Malware mithilfe des generativen Chatbots von OpenAI erstellen konnte. Obwohl ChatGPT über einige Schutzmaßnahmen verfügt, die verhindern, dass Benutzer es auffordern, Malware-Codes zu erstellen, konnte Aaron eine Lücke finden.

Er forderte ChatGPT auf, den Code Funktion für Funktion mit separaten Zeilen zu erstellen. Nachdem alle einzelnen Funktionen kompiliert waren, erkannte er, dass er eine nicht nachweisbare, Daten stehlende ausführbare Datei in seinen Händen hatte, die so raffiniert war wie jede nationalstaatliche Malware.

Der Forcepoint-Sicherheitsforscher Aaron Mulgrew enthüllte, dass er mithilfe des generativen Chatbots von OpenAI Malware erstellen konnte. (Aaron Mulgrew)

Das ist unglaublich alarmierend, denn Mulgrew konnte diese sehr gefährliche Malware erstellen, ohne dass ein Team von Hackern erforderlich war, und er musste nicht einmal den Code selbst erstellen.

WIE HACKER CHATGPT VERWENDEN, UM MALWARE FÜR SIE ZU ERSTELLEN

Was macht die Malware?

Die Malware tarnt sich zunächst als Bildschirmschoner-App, die sich dann automatisch auf Windows-Geräten startet. Sobald es sich auf einem Gerät befindet, durchsucht es alle Arten von Dateien, einschließlich Word-Dokumenten, Bildern und PDFs, und sucht nach allen Daten, die es finden kann, um sie vom Gerät zu stehlen.

Die Malware könnte Computerdateien nach Daten durchsuchen, um sie zu swipen.

Die Malware könnte Computerdateien nach Daten durchsuchen, um sie zu swipen. (Aaron Mulgrew)

Sobald die Malware an die Daten gelangt ist, kann sie die Daten in kleinere Teile zerlegen und diese Teile in anderen Bildern auf dem Gerät verstecken. Die Bilder werden dann nicht erkannt, indem sie in einen Google Drive-Ordner hochgeladen werden. Der Code wurde so entwickelt, dass er superstark ist, da Mulgrew seinen Code mithilfe einfacher Eingabeaufforderungen auf ChatGPT verfeinern und gegen Erkennung stärken konnte.

Was bedeutet das für ChatGPT?

Obwohl dies alles in einem privaten Test von Mulgrew durchgeführt wurde und die Malware niemanden in der Öffentlichkeit angreift, ist es wirklich alarmierend zu wissen, welche gefährlichen Handlungen mit ChatGPT begangen werden können. Mulgrew behauptete, keine fortgeschrittene Programmiererfahrung zu haben, und dennoch waren die ChatGPT-Schutzmaßnahmen immer noch nicht stark genug, um seinen Test zu blockieren. Hoffentlich wird der Schutz verstärkt, bevor ein echter Hacker die Chance bekommt, etwas wie Mulgrew zu tun.

KOSTENLOSER ANTIVIRUS: SOLLTEN SIE ES VERWENDEN?

Bleiben Sie immer geschützt

Diese Geschichte ist eine weitere Erinnerung daran, immer gute Antivirensoftware auf Ihren Geräten laufen zu lassen, wie sie will schützt Sie vor Malware, die Ihre Geräte infiziert. Sehen Sie sich meine Expertenbewertung des besten Virenschutzes für Ihre Windows-, Mac-, Android- und iOS-Geräte an, indem Sie CyberGuy.com/LockUpYourTech besuchen.

Besuchen Sie CyberGuy.com, um Tipps zur Sicherheit zu erhalten.

Besuchen Sie CyberGuy.com, um Tipps zur Sicherheit zu erhalten. (Kurt Knutsson)

Was denkst du über den Schutz von ChatGPT? Wir wollen Ihre Meinung wissen.

KLICKEN SIE HIER, UM DIE FOX NEWS APP ZU ERHALTEN

Um weitere meiner Tipps zu erhalten, abonnieren Sie meinen kostenlosen CyberGuy Report Newsletter, indem Sie oben auf meiner Website auf den Link „Kostenloser Newsletter“ klicken.

Urheberrecht 2023 CyberGuy.com. Alle Rechte vorbehalten.

source site

Leave a Reply