Laporan Siber Pertama 2023 daripada STM: 'Penggodam Gunakan ChatGPT dalam Serangan Siber'

Laporan Siber Pertama STM 'Penggodam Gunakan ChatGPT dalam Serangan Siber'
Laporan Siber Pertama 2023 daripada STM 'Penggodam Gunakan ChatGPT dalam Serangan Siber'

Badan pemikir berorientasikan teknologi pertama Turki “STM ThinkTech” yang beroperasi di bawah STM, yang telah menandatangani projek penting dalam bidang keselamatan siber di Turki, telah mengumumkan Laporan Status Ancaman Sibernya, termasuk tarikh Januari-Mac 2023. Dalam laporan yang disediakan oleh pakar keselamatan siber STM, 8 topik berbeza telah dibincangkan, terutamanya perangkap pancingan data yang dibuat dengan mengambil kesempatan daripada gempa bumi pada Februari, penggunaan ChatGPT dalam serangan siber, dan keselamatan siber dalam dron.

Derma Gempa Bumi Menjadi Sasaran Penggodam

Dalam laporan itu, dinyatakan bahawa penyerang siber cuba mengumpul wang dengan membuat laman web serupa yang mengumpul derma untuk membantu mangsa gempa bumi dan pancingan data menggunakan antara muka yang serupa dengan tapak derma rasmi. Laporan itu juga menggariskan keperluan untuk memberi perhatian untuk mengawal keselamatan laman web, sambil menggariskan kesedaran penyerang siber yang menyamakan nama mereka dengan institusi rasmi seperti AFAD, Kızılay dan pertubuhan bukan kerajaan seperti AHBAP dan TOG Foundation untuk meningkatkan kredibiliti.

ChatGPT Digunakan dalam Serangan Siber

Saiz ChatGPT, aplikasi yang paling pesat berkembang dalam sejarah internet, dalam bidang keselamatan siber turut dianalisis dalam laporan itu. Walaupun pengguna terus menemui keupayaan ChatGPT, yang mencecah 45 juta pelawat harian pada bulan Februari, ramai pakar keselamatan siber menyatakan kebimbangan mereka tentang potensi penggunaan teknologi ini yang berbahaya.

Dalam laporan itu, dinyatakan bahawa penyerang siber menghasilkan templat e-mel pancingan data yang berjaya yang sukar dibezakan melalui ChatGPT, dan Chat-GPT juga digunakan untuk tujuan disinformasi, dengan prestasinya dalam penjanaan teks automatik. Ia juga ditekankan bahawa aplikasi itu, dengan menghasilkan kod boleh laku dalam pelbagai bahasa pengaturcaraan, menyebabkan orang yang tidak mempunyai pengalaman keselamatan siber untuk mencipta perisian berniat jahat, sekali gus menurunkan ambang jenayah siber.

Sasaran Baru Serangan Siber: Drone

Topik lain yang diliputi dalam laporan itu ialah sistem mini-uav taktikal dan keselamatan siber dron, yang merupakan antara bidang aktiviti penting STM. Telah ditegaskan bahawa dengan kaedah seperti "Wifi Jamming", penggodam boleh mengambil kesempatan daripada kemungkinan kelemahan keselamatan dan merampas kawalan dengan menyuntik perisian hasad ke dalam dron. Selain itu, laporan itu juga menyatakan kaedah yang harus diikuti untuk mencegah serangan ini.

Serangan Siber Terbanyak Dari Rusia

Data yang dikumpul oleh penderia Honeypot STM sendiri juga mendedahkan negara mana yang paling banyak melakukan serangan siber di seluruh dunia. Antara 2023 juta 4 ribu serangan yang dicerminkan pada sensor Honeypot pada Januari, Februari dan Mac 365, Rusia mendahului dengan 481 ribu serangan, manakala Belanda menduduki tempat kedua dengan 394 ribu serangan. Negara-negara ini masing-masing; Amerika Syarikat, China, India, Vietnam, Jerman, Turki, Romania dan Korea Selatan menyusul.

Untuk laporan itu Klik di sini