Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

I black hacker russi stanno tentando di accedere a ChatGPT per creare malware polimorfico

Redazione RHC : 27 Gennaio 2023 07:41

Gli analisti di Check Point hanno notato che nei forum di hacker in lingua russa si sta discutendo attivamente del bypass del blocco geografico, a causa del quale il modello linguistico OpenAI ChatGPT non è disponibile in Russia.

L’argomento della creazione di malware utilizzando ChatGPT è già oggetto di attenti studi da parte della comunità della sicurezza informatica e gli esperimenti condotti da specialisti dimostrano che un tale utilizzo dello strumento è davvero possibile.

Ad esempio, un recente rapporto di CyberArk  descrive in dettaglio come creare malware polimorfico utilizzando ChatGPT, con i ricercatori che pianificano di pubblicare presto parte del loro lavoro “per scopi didattici”.

Schema di interazione tra ChatGPT e malware

Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

  • Creare Un Sistema Ai Di Visual Object Tracking (Hands on)
  • Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake
  • Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?
  • Come Hackerare Un Sito WordPress (Hands on)
  • Il Cyberbullismo Tra Virtuale E Reale
  • Come Entrare Nel Dark Web In Sicurezza (Hands on)

  • Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
    Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


    Supporta RHC attraverso:


    Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

    Infatti, CyberArk è riuscito a bypassare i filtri dei contenuti di ChatGPT e ha dimostrato come “con uno sforzo e un investimento minimo da parte di un utente malintenzionato, è possibile interrogare continuamente ChatGPT, ricevendo ogni volta un pezzo di codice univoco, funzionale e verificato”.

    Esempio di Iniezione DLL di base in explorer.exe dove il codice non è ancora completamente completato

    “Ciò si traduce in malware polimorfico che non mostra comportamenti dannosi quando viene archiviato su disco, poiché riceve il codice da ChatGPT e quindi lo esegue senza lasciare traccia nella memoria. Inoltre, abbiamo sempre l’opportunità di chiedere a ChatGPT di modificare il codice”, hanno affermato gli esperti.

    A loro volta, i ricercatori di Check Point avvertono dell’interesse in rapida crescita degli hacker per ChatGPT, in quanto può aiutarli a migliorare le loro attività dannose. 

    I forum di hacking stanno già condividendo suggerimenti su come aggirare il blocco IP della federazione russa.

    “Riteniamo che molto probabilmente questi hacker stiano cercando di implementare e testare ChatGPT nelle loro operazioni criminali quotidiane. Gli aggressori stanno diventando sempre più interessati a ChatGPT perché la tecnologia di intelligenza artificiale può rendere il cybercrime maggiormente efficiente e conveniente.

    Per dimostrare le loro parole, i ricercatori forniscono diversi screenshot. Su uno di essi, il criminale vuole ottenere l’accesso all’API OpenAI e chiede consiglio ai suoi “colleghi” su come utilizzare al meglio la carta bancaria rubata per verificare l’account OpenAI.

    Altri screenshot parlano del bypass del blocco geografico, poiché ChatGPT non è attualmente disponibile in Russia, Cina, Afghanistan, Ucraina, Bielorussia, Venezuela e Iran.

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Articoli in evidenza

    Una PE in Microsoft Windows sfruttata da 2 anni Nel Patch Tuesday. Aggiornare avverte CISA e ACN

    All’interno del Patch Tuesday di marzo è stata inclusa la CVE-2025-24983, una Vulnerabilità di elevazione dei privilegi del sottosistema kernel Win32 di Microsoft Windows. La Cybersec...

    Ragazzi, Pronti per i Workshop della RHC Conference? Scopriamo assieme Deepfake, AI, Darkweb, Ethical Hacking, Doxing e Cyberbullismo

    Giovedì 8 maggio, la Red Hot Cyber Conference 2025 ospiterà un’intera giornata dedicata ai ragazzi con i Workshop Hands-on (organizzati in collaborazione con Accenture Italia). Si tra...

    Arriva NightSpire! Un Nuovo Attore nel Panorama del Ransomware

    Nelle ricognizioni nel mondo dell’underground e dei gruppi criminali svolte dal laboratorio di intelligence delle minacce DarkLab di Red Hot Cyber, ci siamo imbattuti all’interno di un D...

    FUNKSEC rivendica un attacco Informatico All’Università di Modena e Reggio Emilia. Scopri i dettagli

    Nella giornata di oggi, la banda di criminali informatici di FUNKSEC rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico all’università italiana di Modena ...

    Attacco a X: Scovato il Responsabile? Le Indagini Puntano in una Direzione Inattesa!

    L’attacco informatico a X, il social network di Elon Musk, ha scatenato una vera e propria caccia ai responsabili. Dopo le dichiarazioni dello stesso Musk, che ha attribuito l’attacco a ...