Nova ferramenta de IA facilita criação de malware e phishing
Pesquisadores de cibersegurança identificaram uma nova ferramenta de inteligência artificial, chamada GhostGPT, projetada para facilitar atividades maliciosas, como a criação de malware e campanhas de phishing. Desde o final de 2024, essa ferramenta tem sido comercializada em fóruns de cibercrime e no Telegram, representando uma ameaça crescente ao transformar a IA em um recurso acessível para criminosos.
Funcionamento do GhostGPT e Suas Capacidades
De acordo com a pesquisa, o GhostGPT utiliza um “wrapper” que se conecta a uma versão desbloqueada do ChatGPT ou a outros modelos de linguagem de código aberto, permitindo respostas sem censura. Essa configuração proporciona aos usuários, mesmo com pouco conhecimento técnico, a capacidade de realizar campanhas sofisticadas. A ferramenta segue a tendência de outras IAs maliciosas, como o WormGPT, lançado em 2023 para auxiliar em ataques de compromisso de e-mail corporativo (BEC). Variantes como o WolfGPT e EscapeGPT também surgiram, mostrando um aumento alarmante no uso de IA para fins criminosos.
Acessibilidade e Facilidade de Uso para Criminosos
Uma das características mais preocupantes do GhostGPT é a sua acessibilidade. A ferramenta pode ser adquirida e utilizada facilmente por meio de um bot no Telegram, eliminando a necessidade de desbloquear manualmente o ChatGPT ou configurar outros modelos alternativos. Isso torna o GhostGPT ainda mais atraente para criminosos, pois simplifica o processo de lançamento de campanhas maliciosas.
Proteção da Identidade e Popularidade Crescente
Os desenvolvedores do GhostGPT asseguram que nenhuma atividade do usuário é registrada, garantindo a proteção da identidade daqueles que a utilizam para fins ilícitos. Com milhares de visualizações em fóruns de cibercrime, a popularidade do GhostGPT tem aumentado rapidamente, indicando um interesse crescente por parte de cibercriminosos em usar esta ferramenta para realizar ataques mais complexos.
Fonte: BoletimSec
Saiba mais sobre o Seguro Cyber:
