M\u00e1s de 225.000 registros que conten\u00edan credenciales OpenAI ChatGPT comprometidas estuvieron disponibles para la venta en mercados clandestinos entre enero y octubre de 2023, seg\u00fan muestran nuevos hallazgos de Group-IB.<\/p>\n
Estas credenciales se encontraron en registros de ladrones de informaci\u00f3n asociados con el malware ladr\u00f3n LummaC2, Raccoon y RedLine.<\/p>\n
“El n\u00famero de dispositivos infectados disminuy\u00f3 ligeramente a mediados y finales del verano, pero creci\u00f3 significativamente entre agosto y septiembre”, afirma la empresa de ciberseguridad con sede en Singapur. dicho<\/a> en su informe Tendencias de delitos de alta tecnolog\u00eda 2023\/2024 publicado la semana pasada.<\/p>\n Entre junio y octubre de 2023, se infiltraron m\u00e1s de 130.000 hosts \u00fanicos con acceso a OpenAI ChatGPT, un aumento del 36% con respecto a lo observado durante los primeros cinco meses de 2023. El desglose por las tres principales familias de ladrones se muestra a continuaci\u00f3n:<\/p>\n “El fuerte aumento en la cantidad de credenciales ChatGPT a la venta se debe al aumento general en la cantidad de hosts infectados con ladrones de informaci\u00f3n, cuyos datos luego se ponen a la venta en los mercados o en UCL”, dijo Group-IB.<\/p>\n El desarrollo se produce cuando Microsoft y OpenAI revelaron que actores-estado-naci\u00f3n de Rusia, Corea del Norte, Ir\u00e1n y China est\u00e1n experimentando con inteligencia artificial (IA) y grandes modelos de lenguaje (LLM) para complementar sus operaciones de ciberataque en curso.<\/p>\n Al afirmar que los adversarios pueden utilizar los LLM para generar ideas sobre nuevas t\u00e9cnicas comerciales, crear ataques convincentes de estafa y phishing y mejorar la productividad operativa, Group-IB dijo que la tecnolog\u00eda tambi\u00e9n podr\u00eda acelerar el reconocimiento, facilitar la ejecuci\u00f3n de kits de herramientas de pirater\u00eda y realizar llamadas autom\u00e1ticas de estafadores.<\/p>\n “En el pasado, [threat actors] “Estaban interesados \u200b\u200bprincipalmente en computadoras corporativas y en sistemas con acceso que permitieran el movimiento a trav\u00e9s de la red”, se\u00f1al\u00f3. “Ahora, tambi\u00e9n se centran en dispositivos con acceso a sistemas p\u00fablicos de IA.<\/p>\n “Esto les da acceso a registros con el historial de comunicaci\u00f3n entre los empleados y los sistemas, que pueden utilizar para buscar informaci\u00f3n confidencial (con fines de espionaje), detalles sobre la infraestructura interna, datos de autenticaci\u00f3n (para realizar ataques a\u00fan m\u00e1s da\u00f1inos) e informaci\u00f3n sobre c\u00f3digo fuente de la aplicaci\u00f3n.”<\/p>\n El abuso de credenciales de cuentas v\u00e1lidas por parte de actores de amenazas se ha convertido en una t\u00e9cnica de acceso principal, impulsada principalmente por la f\u00e1cil disponibilidad de dicha informaci\u00f3n a trav\u00e9s de malware ladr\u00f3n.<\/p>\n “La combinaci\u00f3n de un aumento en los robos de informaci\u00f3n y el abuso de credenciales de cuentas v\u00e1lidas para obtener acceso inicial ha exacerbado los desaf\u00edos de gesti\u00f3n de acceso e identidad de los defensores”, IBM X-Force dicho<\/a>.<\/p>\n “Los datos de credenciales empresariales se pueden robar de dispositivos comprometidos mediante la reutilizaci\u00f3n de credenciales, almacenes de credenciales del navegador o accediendo a cuentas empresariales directamente desde dispositivos personales”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/Mas-de-225000-credenciales-ChatGPT-comprometidas-a-la-venta-en.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n<\/a><\/center><\/div>\n