Nu kan alle skabe phishing-mails med populær chatbot

Check Point Software Technologies skriver i en ny rapport, at det er blevet muligt for brugere uden teknisk viden at udnytte den revolutionerende chatbot ved navn ChatGPT til at skabe reelle phishing-mails og vedhæfte ondsindede filer

20. december 2022 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier

Analytikere fra Check Point Research, der er en del af Check Point Software Technologies, kan i en ny rapport vise eksempler på, at den nye, og meget omtalte, AI-chatbot – ChatGPT – kan udnyttes til at skabe phishing-mails, der udgiver sig for at være en legitim virksomhed.

Den nye rapport viser også, at det er muligt at udnytte ChatGPT til at kode ondsindede Excel-filer, der giver kriminelle adgang til brugernes computer, hvis de åbner filen. 

Dermed er det muligt for personer uden nogen teknisk viden at skabe phishing-mails med ondsindede vedhæftninger og sprede dem til private brugere og virksomheder.

ChatGPT har været meget omtalt i danske medier på det seneste. Både fordi det er en banebrydende måde at anvende kunstig intelligens, men også fordi tjenesten kan misbruges af f.eks. skoleelever til at snyde. Nu kan vi derudover påvise, at det også er muligt både at skabe en vellignende phishing-mail, men også at udnytte ChatGPTs indbyggede AI-kodefunktion, kaldet Codex, til at kode en ondsindet Excel-fil, der bliver vedhæftet i mailen.

Det er tydeligt, at ChatGPT er et stort teknologisk fremskridt. Men vores opdagelser viser, at det måske kan være et farligt fremskridt. Vores analytiker skulle blot bede chatbotten om at udføre tre handlinger, før de havde en reel phishing-mail klar til afsendelse. Derfor er det vigtigt, at både myndigheder, virksomheder og brugere er klar over, at fremtidens teknologi kan ændre trusselsbilledet enormt hurtigt, og at de bliver bedre til at håndtere cybertrusler i fremtiden.

Jan Johannsen, Regional Director for Security Engineering hos Check Point Software Technologi i Danmark

Check Point skriver mere om ChatGPT, og hvordan den kan misbruges til phishing mail og ondsindede Exel-filer på deres blog som du kan finde her.

Tjek priser på bredbånd

Tech-Test har indgået et samarbejde med Samlino så du kan tjekke bredbåndspriser og ikke mindst muligheder for bredbånd på din adresse.

Det er helt gratis og Samlino skal ikke bruge andet end din adresse for at levere priser til dig.

Når du har indtastet adressen i feltet herunder, bliver du sendt til Samlino, hvor du får vist resultatet, og hvor du kan indsætte flere filtre, hvis du har bestemte behov for dit bredbånd.

Relaterede Artikler

No Picture
Nyheder fra gl. site

God cybersikkerhed i Danmark

8. februar 2019 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Undersøgelsen er udført af sikkerhedsmediet comparitech.com, hvor de har tjekket cybersikkerheden i 60 lande. De har undersøgt en række forskellige kategorier, lige fra malwareinfektioner til cybersikkerhedslovgivning. Og selvom der klart er lande der generelt, klarer sig bedre end andre, så er der ikke et enkelt land der er bedst i alle kategorier. Faktisk mener Rebecca Moody fra comparitech, at alle de lande de har tjekket godt kunne trænge til nogle markante forbedringer når det kommer til cybersikkerhed. Men hvor der ikke var lande der klarede sig godt over hele feltet, så var der lande der virkelig haltede bagefter når det kom til cybersikkerhed, og det har fået comparitech til at udforme en liste, der rangerer landene fra det mest sikre til det mindst sikre. Og selvom Danmark faktisk klarer sig rigtig godt, så lad os lige starte med det land der klarer sig værst i testen – Algeriet. Ifølge analysen fra comparitech, så er Algeriet det land der har den dårligste cybersikkerehd i verden. Det har den dårligste lovgivning indenfor cybersikkerhed, det har en enorm høj rate af maleware, både på computere og på mobile enheder, og det er dårligt forberedt når det kommer til cyberangreb. Når vi nu er ved lande der klarer sig dårligt, så har vores sydlige nabo, Tyskland, et problem når det kommer til finansiel malware. Faktisk så er det her at der findes flest, succesfulde, angreb sted med finansiel malware. Hele tre procent af brugerne i Tyskland har været ramt. Helt i top Vender vi …. (læs mere her)
Business

Hver tredje computer med biometrisk data er inficeret med malware

6. december 2019 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Kasperskys it-sikkerhedsforskere har analyseret malware på de computere og servere, som de dagligt beskytter.  Her blev et betydeligt antal konventionelle malware-programmer blokeret, bl.a. moderne fjernadgangs-trojanere (5,4%), malware til phishing-angreb (5,1%), ransomware (1,9%) og trojan bankers (1,5%). Dét viser rapporten “Threats for biometric data processing and storage systems”, som bygger på årets første ni måneder og er udarbejdet af Kaspersky ICS CERT. Det bliver mere og mere normalt, at skifte de traditionelle godkendelsesmetoder, som login og adgangskoder, ud med biometrisk data. Biometri-baseret autentificering bruges også til at få adgang til kontorer og bygninger, til industrielle it-systemer, til både personlige og arbejdscomputere og mobiltelefoner. Som med mange andre teknologier, der har udviklet sig hurtigt, har biometriske autentificeringssystemer vist sig at have betydelige ulemper. De største mangler skyldes manglende it-sikkerhed. ”Vores forskning viser, at den nuværende situation med biometrisk datasikkerhed er kritisk og skal bringes til offentlighedens kendskab. Selvom vi mener, at vores kunder er forsigtige, er vi nødt til at understrege, at de mange sikkerhedstrusler, som vi har opdaget og forhindret, kunne have fået alvorlige konsekvenser. Særligt udsatte er databaser, hvor biometrisk data gemmes,” siger Kirill Kruglov, senior sikkerhedsekspert fra Kaspersky ICS CERT. Biometriske data kan ikke ændres Er ens adgangskode blevet stjålet, så kan man gå ind og ændre den til en anden og dermed beskytte sin enhed. Men er ens biometriske data først stjålet, så er der ingen vej tilbage. ”I dag er vores kroppe blevet nøglen til digital autentificering og vi erstatter udskiftelige adgangskoder med noget, vi ikke kan …. (læs mere her)