Lưu trữ — JP — japantimes
Tin tặc Triều Tiên sử dụng ChatGPT để tạo ID deepfake giả mạo
Một nhóm tin tặc Bắc Triều Tiên, Kimsuky, đã sử dụng ChatGPT để tạo ra một giả mạo giấy tờ quân sự Hàn Quốc sâu hơn để thực hiện một cuộc tấn công lừa đảo nhắm vào Hàn Quốc. Giấy tờ giả mạo này được dùng để tăng tính đáng tin của một email chứa mã độc hại nhằm đánh cắp dữ liệu từ thiết bị của nạn nhân, nhấn mạnh sự đe dọa liên tục từ tin tặc được tài trợ bởi các quốc gia.
Điểm chính
- Kimsuky, một nhóm được tài trợ bởi chính phủ Triều Tiên, đã tạo ra một ID giả mạo sâu bằng cách sử dụng ChatGPT.
- ID giả mạo này được tạo ra để thực hiện một chiêu lừa đảo qua email ở Hàn Quốc.
- Email đính kèm với ID giả mạo chứa phần mềm độc hại được thiết kế để trích xuất dữ liệu từ thiết bị.
- Kimsuky đã có lịch sử thực hiện các cuộc tấn công mạng nhắm vào các tổ chức ở Hàn Quốc.
- Cơ quan An ninh Nội địa Mỹ xác định Kimsuky là một phần của các nỗ lực thu thập thông tin toàn cầu của Triều Tiên.
Vì sao quan trọng
- Sự việc nhấn mạnh phương pháp phát triển của các tội phạm mạng, với các công cụ Trí tuệ Nhân tạo nâng cao khả năng của họ.
- Trong năm 2023, nhiều tổ chức phải đối mặt với nguy cơ tăng vọt từ các chiến thuật lừa đảo tinh vi và gián điệp mạng.
- Công nghệ Deepfake tiếp tục gây rủi ro, đi theo xu hướng lạm dụng Trí tuệ Nhân tạo trong nhiều lĩnh vực khác nhau.
Việc sử dụng các công cụ trí tuệ nhân tạo như ChatGPT cho mục đích ác ý bởi các tổ chức do nhà nước tài trợ đánh dấu một bước tiến đáng lo ngại trong thách thức an ninh mạng, nhấn mạnh sự cần thiết của việc tăng cường phòng thủ chống lại những mối đe dọa tinh vi như vậy.