تتزايد هجمات الاحتيال على أساس ChatGPT

تتزايد هجمات الاحتيال على أساس ChatGPT

انتشرت شعبية ChatGPT في الأشهر القليلة الماضية – حيث استخدمها الأشخاص في كل شيء بدءًا من كتابة أغاني الراب ، وأداء واجباتهم المدرسية ، وكتابة خطابات الغلاف لتطبيقات الوظائف ، وحتى مراجعة الكود.

ليس من المستغرب أن يحاول المهاجمون أيضًا الاستفادة من شعبية التطبيق لخداع الأشخاص.

تُصدر Palo Alto Networks Unit 42 بحثًا حول كيفية ازدياد عمليات الاحتيال التي تحمل موضوع ChatGPT مع استمرار تزايد شعبية الذكاء الاصطناعي التوليدي. يسلط البحث الضوء على الأساليب المختلفة للمحتالين لإغراء المستخدمين بتنزيل البرامج الضارة أو مشاركة المعلومات الحساسة ، بما في ذلك دراسات الحالة والأمثلة المحددة. تشمل النقاط البارزة ما يلي:

• بين نوفمبر 2022 وأبريل 2023 ، لاحظت الوحدة 42 زيادة قدرها 910٪ في التسجيلات الشهرية للنطاقات المتعلقة بـ ChatGPT
• كان هناك أكثر من 100 اكتشاف يومي لعناوين URL الضارة المتعلقة بـ ChatGPT والتي تم التقاطها من حركة المرور التي شوهدت في نظام Palo Alto Networks Advanced URL لتصفية عناوين URL
• في نفس الإطار الزمني ، لاحظ الفريق نموًا بنسبة 18000٪ تقريبًا في نطاقات القرفصاء من سجلات أمان DNS

ملخص تنفيذي

يراقب باحثو الوحدة 42 الموضوعات الشائعة والمجالات المسجلة حديثًا والمجالات ذات الصلة بـ ChatGPT ، حيث إنها واحدة من أسرع تطبيقات المستهلك نموًا في التاريخ. الجانب المظلم من هذه الشعبية هو أن ChatGPT يجذب أيضًا انتباه المحتالين الذين يسعون للاستفادة من استخدام الصياغة وأسماء المجالات التي تظهر مرتبطة بالموقع.

بين نوفمبر 2022 وأوائل أبريل 2023 ، لاحظنا زيادة بنسبة 910٪ في التسجيلات الشهرية للنطاقات المتعلقة بـ ChatGPT. في نفس الإطار الزمني ، لاحظنا نموًا بنسبة 17،818٪ في نطاقات القرفصاء ذات الصلة من سجلات أمان DNS. لقد رأينا أيضًا ما يصل إلى 118 اكتشافًا يوميًا لعناوين URL الضارة المتعلقة بـ ChatGPT والتي تم التقاطها من حركة المرور التي تمت مشاهدتها في نظامنا المتقدم لتصفية عناوين URL.

نقدم الآن العديد من دراسات الحالة لتوضيح الأساليب المختلفة التي يستخدمها المحتالون لإغراء المستخدمين بتنزيل البرامج الضارة أو مشاركة المعلومات الحساسة. عندما أصدرت OpenAI واجهة برمجة تطبيقاتها الرسمية لـ ChatGPT في 1 مارس 2023 ، رأينا عددًا متزايدًا من المنتجات المشبوهة التي تستخدمها. وبالتالي ، فإننا نسلط الضوء على المخاطر المحتملة لاستخدام روبوتات المحادثة المقلدة ، من أجل تشجيع مستخدمي ChatGPT على التعامل مع روبوتات المحادثة هذه بعقلية دفاعية.

يتلقى عملاء Palo Alto Networks Next-Generation Firewall و Prisma Access مع تصفية عناوين URL المتقدمة وأمن DNS واشتراكات WildFire الحماية من عمليات الاحتيال المتعلقة بـ ChatGPT. يتم تغطية جميع المؤشرات الخبيثة المذكورة (المجالات وعناوين IP وعناوين URL والتجزئة) بواسطة خدمات الأمان هذه.