Plus de 101 100 identifiants de compte OpenAI ChatGPT compromis ont trouv\u00e9 leur chemin sur des march\u00e9s illicites du dark web entre juin 2022 et mai 2023, l’Inde repr\u00e9sentant \u00e0 elle seule 12 632 identifiants vol\u00e9s.<\/p>\n
Les informations d’identification ont \u00e9t\u00e9 d\u00e9couvertes dans les journaux de vol d’informations mis \u00e0 disposition \u00e0 la vente sur le r\u00e9seau souterrain de la cybercriminalit\u00e9, a d\u00e9clar\u00e9 Group-IB dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n
“Le nombre de journaux disponibles contenant des comptes ChatGPT compromis a atteint un pic de 26 802 en mai 2023”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 bas\u00e9e \u00e0 Singapour. a dit<\/a>. “La r\u00e9gion Asie-Pacifique a connu la plus forte concentration d’informations d’identification ChatGPT propos\u00e9es \u00e0 la vente au cours de l’ann\u00e9e \u00e9coul\u00e9e.”<\/p>\n Les autres pays avec le plus grand nombre d’informations d’identification ChatGPT compromises sont le Pakistan, le Br\u00e9sil, le Vietnam, l’\u00c9gypte, les \u00c9tats-Unis, la France, le Maroc, l’Indon\u00e9sie et le Bangladesh.<\/p>\n Une analyse plus approfondie a r\u00e9v\u00e9l\u00e9 que la majorit\u00e9 des journaux contenant des comptes ChatGPT ont \u00e9t\u00e9 pirat\u00e9s par le c\u00e9l\u00e8bre voleur d’informations Raccoon (78\u00a0348), suivi par Vidar (12\u00a0984) et RedLine (6\u00a0773).<\/p>\n Les voleurs d’informations sont devenus populaires parmi les cybercriminels pour leur capacit\u00e9<\/a> pour d\u00e9tourner les mots de passe, les cookies, les cartes de cr\u00e9dit et d’autres informations des navigateurs et des extensions de portefeuille de crypto-monnaie.<\/p>\n “Les journaux contenant des informations compromises r\u00e9colt\u00e9es par des voleurs d’informations sont activement \u00e9chang\u00e9s sur les march\u00e9s du dark web”, a d\u00e9clar\u00e9 Group-IB.<\/p>\n “Les informations suppl\u00e9mentaires sur les journaux disponibles sur ces march\u00e9s incluent les listes de domaines trouv\u00e9s dans le journal ainsi que les informations sur l’adresse IP de l’h\u00f4te compromis.”<\/p>\n G\u00e9n\u00e9ralement propos\u00e9s sur la base d’un mod\u00e8le de tarification par abonnement, ils ont non seulement abaiss\u00e9 la barre de la cybercriminalit\u00e9, mais servent \u00e9galement de conduit pour lancer des attaques de suivi \u00e0 l’aide des informations d’identification siphonn\u00e9es.<\/p>\n “De nombreuses entreprises int\u00e8grent ChatGPT dans leur flux op\u00e9rationnel”, a d\u00e9clar\u00e9 Dmitry Shestakov, responsable du renseignement sur les menaces chez Group-IB.<\/p>\n “Les employ\u00e9s entrent dans des correspondances classifi\u00e9es ou utilisent le bot pour optimiser le code propri\u00e9taire. \u00c9tant donn\u00e9 que la configuration standard de ChatGPT conserve toutes les conversations, cela pourrait par inadvertance offrir une mine d’informations sensibles aux acteurs de la menace s’ils obtiennent des informations d’identification de compte.”<\/p>\n Pour att\u00e9nuer ces risques, il est recommand\u00e9 aux utilisateurs de suivre des pratiques d’hygi\u00e8ne de mot de passe appropri\u00e9es et de s\u00e9curiser leurs comptes avec une authentification \u00e0 deux facteurs (2FA) pour emp\u00eacher les attaques de prise de contr\u00f4le de compte.<\/p>\n Le d\u00e9veloppement intervient au milieu d’une campagne de logiciels malveillants en cours qui exploite de fausses pages OnlyFans et des leurres de contenu pour adultes pour fournir un cheval de Troie d’acc\u00e8s \u00e0 distance et un voleur d’informations appel\u00e9 DCRat (ou DarkCrystal RAT), une version modifi\u00e9e d’AsyncRAT.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n Rejoindre la s\u00e9ance<\/a><\/div>\n “Dans les cas observ\u00e9s, les victimes ont \u00e9t\u00e9 incit\u00e9es \u00e0 t\u00e9l\u00e9charger des fichiers ZIP contenant un chargeur VBScript ex\u00e9cut\u00e9 manuellement”, ont d\u00e9clar\u00e9 les chercheurs d’eSentire. a dit<\/a>notant que l’activit\u00e9 est en cours depuis janvier 2023.<\/p>\n “La convention de d\u00e9nomination des fichiers sugg\u00e8re que les victimes ont \u00e9t\u00e9 attir\u00e9es \u00e0 l’aide de photos explicites ou de contenu OnlyFans pour diverses actrices de films pour adultes.”<\/p>\n Cela fait \u00e9galement suite \u00e0 la d\u00e9couverte d’une nouvelle variante VBScript d’un malware appel\u00e9 GuLoader (alias CloudEyE) qui utilise des leurres \u00e0 th\u00e8me fiscal pour lancer des scripts PowerShell capables de r\u00e9cup\u00e9rer et d’injecter Remcos RAT dans un processus Windows l\u00e9gitime.<\/p>\n “GuLoader est un chargeur de logiciels malveillants tr\u00e8s \u00e9vasif couramment utilis\u00e9 pour fournir des voleurs d’informations et des outils d’administration \u00e0 distance (RAT)”, la soci\u00e9t\u00e9 canadienne de cybers\u00e9curit\u00e9 a dit<\/a> dans un rapport publi\u00e9 plus t\u00f4t ce mois-ci.<\/p>\n “GuLoader exploite des scripts ou des fichiers de raccourcis lanc\u00e9s par l’utilisateur pour ex\u00e9cuter plusieurs s\u00e9ries de commandes hautement obscurcies et de shellcode crypt\u00e9. Le r\u00e9sultat est une charge utile de malware r\u00e9sidente en m\u00e9moire op\u00e9rant dans un processus Windows l\u00e9gitime.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Les-cybercriminels-bresiliens-utilisent-les-scripts-LOLBaS-et-CMD-pour.png\")
<\/a><\/center><\/div>\n![\"ChatGPT\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Plus-de-100-000-identifiants-de-compte-ChatGPT-voles-vendus.jpg\" "\\"ChatGPT\\"\/")
<\/div>\n