Nu kan alle skabe phishing-mails med populær chatbot

Check Point Software Technologies skriver i en ny rapport, at det er blevet muligt for brugere uden teknisk viden at udnytte den revolutionerende chatbot ved navn ChatGPT til at skabe reelle phishing-mails og vedhæfte ondsindede filer

20. december 2022 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier

Analytikere fra Check Point Research, der er en del af Check Point Software Technologies, kan i en ny rapport vise eksempler på, at den nye, og meget omtalte, AI-chatbot – ChatGPT – kan udnyttes til at skabe phishing-mails, der udgiver sig for at være en legitim virksomhed.

Den nye rapport viser også, at det er muligt at udnytte ChatGPT til at kode ondsindede Excel-filer, der giver kriminelle adgang til brugernes computer, hvis de åbner filen. 

Dermed er det muligt for personer uden nogen teknisk viden at skabe phishing-mails med ondsindede vedhæftninger og sprede dem til private brugere og virksomheder.

ChatGPT har været meget omtalt i danske medier på det seneste. Både fordi det er en banebrydende måde at anvende kunstig intelligens, men også fordi tjenesten kan misbruges af f.eks. skoleelever til at snyde. Nu kan vi derudover påvise, at det også er muligt både at skabe en vellignende phishing-mail, men også at udnytte ChatGPTs indbyggede AI-kodefunktion, kaldet Codex, til at kode en ondsindet Excel-fil, der bliver vedhæftet i mailen.

Det er tydeligt, at ChatGPT er et stort teknologisk fremskridt. Men vores opdagelser viser, at det måske kan være et farligt fremskridt. Vores analytiker skulle blot bede chatbotten om at udføre tre handlinger, før de havde en reel phishing-mail klar til afsendelse. Derfor er det vigtigt, at både myndigheder, virksomheder og brugere er klar over, at fremtidens teknologi kan ændre trusselsbilledet enormt hurtigt, og at de bliver bedre til at håndtere cybertrusler i fremtiden.

Jan Johannsen, Regional Director for Security Engineering hos Check Point Software Technologi i Danmark

Check Point skriver mere om ChatGPT, og hvordan den kan misbruges til phishing mail og ondsindede Exel-filer på deres blog som du kan finde her.

Relaterede Artikler

Nyheder fra gl. site

Sådan beskytter du dine kryptoinvesteringer

22. august 2023 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier
En undersøgelse foretaget af Digitaliseringsstyrelsen, KL og Danske Regioner viser, at 57 procent af danskerne har været udsat for forsøg på phishing via mail, sms eller telefonopkald. Samtidigt viser en undersøgelse foretaget af Kaspersky at antallet af kryptorelaterede phishingangreb steg med 40 procent i 2022 sammenlignet med 2021. Via phishing-beskeder forsøger de cyberkriminelle, at logge login-informationer ud af deres ofre. De skriver falske e-mails og opretter domæner, der ligner en officiel kilde for at fange borgerens opmærksomhed og vinde deres tillid. I deres beskeder til brugere bruger de et presserende eller truende sprog (“vi har blokeret din konto”) for at forvirre og skræmme dem til at dele personlige oplysninger. Danskerne bliver bedre til at spotte phishing, men omvendt har de kriminelle lært at perfektionere metoden, hvilket gør det svært at spotte. Kryptobørsen Binance har syv råd til at identificere et phishingangreb, så du kan beskytte din kryptokonto mod hackeres indtrængen. 1: Undgå at klikke på mistænkelige links At undgå at klikke på mistænkelige links er et af de vigtigste og mest basale råd at følge. Ved at klikke på et link kan du ubevidst installere malware på din enhed eller ende på et falsk websted designet til at indsamle følsomme oplysninger. 2: Del ikke personlige oplysninger med fremmede Del ikke dine personlige oplysninger med en fremmed, herunder brugeroplysninger, telefonnumre, bankkonti, wallet-seed-sætninger eller keys. I det øjeblik du deler disse, gør du det lettere for cybersvindlere at få adgang til dine personlige konti. 3: Vær kritisk over for “gaver” Phishing-e-mails prøver …. (læs mere her)
Nyheder fra gl. site

Qbot-malwaren er igen den største cybertrussel mod danske virksomheder

17. november 2021 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Den største cybertrussel mod danske virksomheder er i øjeblikket Qbot-malwaren. Det viser den seneste Global Threat Index-rapport fra Check Point Research, der er en del af Check Point Software Technologies. Malwaren, der også går under navnet Qakbot, har således ramt 3,14 pct. af alle danske virksomheder i oktober måned. På verdensplan har den samme malwaretype blot ramt 0,76 pct. af alle virksomheder. Qbot blev første gang opdaget i 2008 og er udviklet til at overvåge og kopierer brugernes indtastninger, samt stjæle deres bankoplysninger. Det er ikke første gang, at den berygtede malware er den største cybertrussel mod danske virksomheder. Sidst den toppede Check Point Software Technologies’ liste var i april 2020. Vi oplever desværre, at Qbot-malwaren igen er den største cybertrussel mod danske virksomheder. At en malware, der har været aktiv i så mange år, endnu engang er tilbage med fuld styrke understreger blot, at virksomheder aldrig må tro, at en cybertrussel er helt forsvundet. Desuden kommer Qbot-malwaren i forskellige varianter, der giver de cyberkriminelle flere muligheder for at stjæle informationer fra virksomhedens ansatte. Malwaren spredes ofte via mail og har indbygget funktioner, der gør den sværere for it-afdelinger at opdage. Derfor er det vigtigt, at virksomheder altid har opdateret deres it-sikkerhed og ikke mindst kontinuerligt underviser deres medarbejder i at spotte ondsindede phishing e-mails. Niels Zimmer Poulsen, Head of Security Engineering hos Check Point Software Technologies i Danmark på globalt plan er den berygtede Trickbot-malware den største cybertrussel og ramte 4 pct. af alle virksomheder i oktober.
Business

Antallet af cyberangreb mod danske virksomheder steg voldsomt i 2021

12. januar 2022 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Antallet af danske virksomheder, der bliver ramt af cyberangreb steg med 221 pct. i 2021 i forhold til året før, hvilket er den højeste stigning blandt alle de nordiske lande og en af de højeste stigninger i hele Europa. Det viser en dugfrisk rapport fra Check Point Research, der er en del af Check Point Software Technologies.  Rapporten kommer som en forlængelse af en lignende rapport i oktober, der på daværende tidspunkt viste en stigning på 173 pct. i antallet af cyberangreb mod danske virksomheder. Men nu, hvor 2021 er blevet til 2022, viser den nye rapport altså, at antallet steg endnu mere i sidste kvartal.  Antallet af cyberangreb mod danske virksomheder steg voldsomt i det sidste kvartal af 2021, hvilket til dels skyldes et stigende pres fra cyberkriminelle, men kan i høj grad også tilskrives den berygtede Log4j-sårbarhed, der blev opdaget i december. Siden sikkerhedshullet blev opdaget, har vi oplevet, at cyberkriminelle udnytter hullet i sådan en grad, at danske virksomheder er nogle af dem, der bliver mest ramt af cyberangreb. Det er tankevækkende, at stigningen af cyberangreb mod netop danske virksomheder er så stor, da den gennemsnitlige globale stigning kun er på 50 pct. Det viser blot, at de cyberkriminelle i 2021, i den grad, har fået øjnene op for danske virksomheder. Derfor understreger vi også, at danske virksomheder skal tage risikoen for cyberangreb meget seriøst og ikke mindst få sikret, at de ikke er sårbare overfor Log4j-sikkerhedshullet. Niels Zimmer Poulsen, Head of Security Engineering hos Check Point …. (læs mere her)