I criminali informatici possono utilizzare ChatGPT per hackerare la tua banca o il tuo PC?

Sin dal suo lancio, ChatGPT , il chatbot OpenAI, è stato utilizzato da milioni di persone per scrivere testi, creare musica e programmare. Ma poiché sempre più persone utilizzano chatbot con intelligenza artificiale, è importante considerare i rischi per la sicurezza.

Come ogni tecnologia, ChatGPT può essere utilizzata per cose nefande. Ad esempio, gli hacker possono utilizzarlo per creare contenuti dannosi, come scrivere e-mail false per ottenere l'accesso al tuo PC o persino al tuo conto bancario.

ChatGPT può aiutare i criminali informatici ad hackerare il tuo PC

Gli hacker, inclusi i nuovi hacker, possono utilizzare ChatGPT per creare nuovo malware o migliorare il malware esistente. Alcuni criminali informatici hanno utilizzato i chatbot, soprattutto le versioni precedenti, per scrivere codice in grado di crittografare i file.

Per prevenire tali casi d'uso, OpenAI ha implementato meccanismi per rifiutare le richieste che chiedono a ChatGPT di creare malware. Ad esempio, se chiedi a un chatbot di “scrivere malware”, non lo farà. Anche così, i criminali informatici continuano a superare facilmente queste barriere di censura dei contenuti.

Agendo come un pentester, un autore di minacce può riscrivere la propria richiesta per indurre ChatGPT a scrivere codice, che può quindi modificare e utilizzare negli attacchi informatici.

Un rapporto di Check Point, una società di sicurezza israeliana, indica che un hacker potrebbe aver utilizzato ChatGPT per creare il malware Infostealer sottostante. La società di sicurezza ha anche scoperto un altro utente che affermava che ChatGPT lo aveva aiutato a creare uno strumento di crittografia multilivello in grado di crittografare alcuni file durante un attacco ransomware.

I ricercatori hanno chiesto a ChatGPT di creare un codice VBA dannoso che potesse essere impiantato in un file Microsoft Excel, quindi infettare il PC se aperto e lo hanno fatto con successo. Inoltre, si sostiene che ChatGPT possa crittografare malware in grado di tracciare le sequenze di tasti.

ChatGPT può hackerare il tuo conto bancario?

Molte violazioni dei dati iniziano con un attacco di phishing riuscito. Gli attacchi di phishing in genere coinvolgono un utente malintenzionato che invia a un destinatario un'e-mail contenente documenti o collegamenti dall'aspetto legittimo che, se cliccati, possono installare malware sul dispositivo. In questo modo, il codice di ChatGPT non ha bisogno di hackerare direttamente il tuo conto bancario. Qualcuno ha semplicemente utilizzato ChatGPT per indurti a concedergli l'accesso.

Fortunatamente, puoi facilmente individuare la maggior parte delle truffe tradizionali; Errori grammaticali, errori di ortografia e frasi strane spesso li caratterizzano. Ma questi sono tutti errori che ChatGPT commette raramente, anche se utilizzato per comporre e-mail dannose a scopo di phishing.

Se utilizzati nelle truffe di phishing, i messaggi che sembrano provenire da una fonte legittima possono consentire alle vittime di fornire facilmente le proprie informazioni di identificazione personale, come le password bancarie.

​Se la tua banca ti invia un messaggio email, valuta la possibilità di andare direttamente al sito web della banca invece di fare clic su eventuali collegamenti incorporati. Fare clic su collegamenti e allegati casuali, soprattutto quelli che ti chiedono di accedere da qualche parte, non è mai una buona idea.

ChatGPT può aiutare ad alimentare le campagne di phishing perché può generare rapidamente grandi quantità di testo dal suono naturale su misura per un pubblico specifico.

Un altro tipo di attacco di phishing che prevede l'uso di ChatGPT è quando gli hacker creano account falsi su piattaforme di chat popolari come Discord e fingono di essere rappresentanti dei clienti. Il falso rappresentante del cliente contatterà quindi i clienti che hanno espresso dubbi e offrirà aiuto. Se gli utenti cadono nella trappola, i criminali informatici li reindirizzano su un sito Web fasullo che li induce con l'inganno a condividere informazioni personali, come i dettagli di accesso bancari.

Proteggi il tuo PC e il tuo conto bancario nell'era dell'IA!

ChatGPT è uno strumento potente e prezioso che può rispondere a molte delle tue domande. Ma i chatbot possono essere utilizzati anche per scopi dannosi, come la creazione di messaggi di phishing e malware.

La buona notizia è che OpenAI continua a implementare misure per impedire agli utenti di sfruttare ChatGPT effettuando richieste dannose. D’altra parte, gli autori delle minacce continuano a trovare nuovi modi per aggirare queste limitazioni.

Per ridurre al minimo i potenziali pericoli dei chatbot AI, è importante conoscerne i potenziali rischi e le migliori misure di sicurezza possibili per proteggersi dagli hacker.