Les cybercriminels peuvent-ils utiliser ChatGPT pour pirater votre banque ou votre PC ?

Depuis son lancement, ChatGPT , le chatbot OpenAI, a été utilisé par des millions de personnes pour écrire du texte, créer de la musique et programmer. Mais comme de plus en plus de personnes utilisent des chatbots IA, il est important de prendre en compte les risques de sécurité.

Comme toute technologie, ChatGPT peut être utilisé à des fins néfastes. Par exemple, les pirates peuvent l'utiliser pour créer du contenu malveillant, comme écrire de faux e-mails pour accéder à votre PC ou même à votre compte bancaire.

ChatGPT peut aider les cybercriminels à pirater votre PC

Les pirates, y compris les nouveaux pirates, peuvent utiliser ChatGPT pour créer de nouveaux logiciels malveillants ou améliorer les logiciels malveillants existants. Certains cybercriminels ont utilisé des chatbots, en particulier des versions antérieures, pour écrire du code capable de chiffrer des fichiers.

Pour éviter de tels cas d'utilisation, OpenAI a mis en place des mécanismes pour rejeter les invites demandant à ChatGPT de créer des logiciels malveillants. Par exemple, si vous demandez à un chatbot « d’écrire un malware », il ne le fera pas. Malgré cela, les cybercriminels contournent toujours facilement ces barrières de censure des contenus.

En agissant en tant que pentester, un acteur malveillant peut réécrire sa demande pour inciter ChatGPT à écrire du code, qu'il peut ensuite modifier et utiliser dans des cyberattaques.

Un rapport de Check Point, une société de sécurité israélienne, indique qu'un pirate informatique aurait pu utiliser ChatGPT pour créer le malware sous-jacent Infostealer. La société de sécurité a également découvert un autre utilisateur affirmant que ChatGPT l'avait aidé à créer un outil de cryptage multicouche capable de crypter certains fichiers lors d'une attaque de ransomware.

Les chercheurs ont demandé à ChatGPT de créer un code VBA malveillant qui pourrait être implanté dans un fichier Microsoft Excel, puis infecter le PC s'il était ouvert et l'a fait avec succès. De plus, certains prétendent que ChatGPT peut crypter des logiciels malveillants capables de suivre vos frappes au clavier.

ChatGPT peut-il pirater votre compte bancaire ?

De nombreuses violations de données commencent par une attaque de phishing réussie. Les attaques de phishing impliquent généralement qu'un acteur malveillant envoie à un destinataire un e-mail contenant des documents ou des liens d'apparence légitime qui, une fois cliqués, peuvent installer des logiciels malveillants sur leur appareil. De cette façon, le code de ChatGPT n'a pas besoin de pirater directement votre compte bancaire. Quelqu'un a simplement utilisé ChatGPT pour vous inciter à lui donner accès.

Heureusement, vous pouvez facilement repérer la plupart des escroqueries traditionnelles ; Des erreurs grammaticales, des fautes d’orthographe et des phrases étranges les caractérisent souvent. Mais ce sont toutes des erreurs que ChatGPT commet rarement, même lorsqu’il est utilisé pour rédiger des e-mails malveillants à des fins de phishing.

Lorsqu'ils sont utilisés dans des escroqueries par phishing, les messages qui semblent provenir d'une source légitime peuvent permettre aux victimes de fournir facilement leurs informations personnelles identifiables, telles que les mots de passe bancaires.

​Si votre banque vous envoie un e-mail, envisagez d'accéder directement au site Web de la banque au lieu de cliquer sur les liens intégrés. Cliquer sur des liens et des pièces jointes aléatoires, en particulier ceux qui vous demandent de vous connecter quelque part, n'est jamais une bonne idée.

ChatGPT peut contribuer à alimenter les campagnes de phishing car il peut générer rapidement de grandes quantités de textes à consonance naturelle adaptés à des publics spécifiques.

Un autre type d'attaque de phishing impliquant l'utilisation de ChatGPT survient lorsque des pirates créent de faux comptes sur des plateformes de chat populaires comme Discord et se font passer pour des représentants de clients. Le faux représentant client contactera ensuite les clients qui ont signalé des préoccupations et leur proposera de l'aide. Si les utilisateurs tombent dans le piège, les cybercriminels les redirigent vers un faux site Web qui les incite à partager des informations personnelles, telles que leurs informations de connexion bancaires.

Protégez votre PC et votre compte bancaire à l'ère de l'IA !

ChatGPT est un outil puissant et précieux qui peut répondre à de nombreuses questions que vous vous posez. Mais les chatbots peuvent également être utilisés à des fins malveillantes, comme la création de messages de phishing et de logiciels malveillants.

La bonne nouvelle est qu'OpenAI continue de mettre en œuvre des mesures pour empêcher les utilisateurs d'exploiter ChatGPT en effectuant des requêtes nuisibles. Là encore, les auteurs de menaces continuent de trouver de nouveaux moyens de contourner ces limitations.

Pour minimiser les dangers potentiels des chatbots IA, il est important de connaître leurs risques potentiels et les meilleures mesures de sécurité possibles pour se protéger des pirates.