Expediente ghostgpt-criminal-chatbotPhishing con IAGlobal
GhostGPT: chatbot sin censura vendido en Telegram para escribir malware y phishing para criminales
Abnormal Security documentó GhostGPT, un envoltorio de LLM con jailbreak vendido por Telegram con promesa de no guardar registros, que produjo a pedido un correo de phishing convincente de DocuSign y se comercializa para malware y exploits.
MediaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 23 ene 2025
- Ubicación
- Global
- Objetivo
- Empresas objetivo de phishing y BEC
- Gravedad
- Media
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Abnormal Security documentó GhostGPT, un envoltorio de LLM con jailbreak vendido por Telegram con promesa de no guardar registros, que produjo a pedido un correo de phishing convincente de DocuSign y se comercializa para malware y exploits.
Impacto: Publicaciones en foros con miles de vistas indicaban demanda criminal real; la herramienta bajó la barrera para señuelos de BEC y phishing sin necesidad de habilidades de jailbreak.
Quién lo provocó
Actor: Desconocido
Atribución: Investigadores de Abnormal Security identificaron el servicio en foros clandestinos; la identidad del operador no fue establecida.
Motivo: Venta de acceso a IA sin censura a ciberdelincuentes con fines de lucro
Cómo ocurrió
Vector de ataque: Chatbot distribuido por Telegram, probablemente un envoltorio sobre un modelo comercial o de código abierto con jailbreak, con las barreras de seguridad eliminadas
Causa raíz: Las barreras de los LLM comerciales pueden eludirse mediante servicios envoltorio, dando a actores de baja habilidad generación lista de phishing y malware
Cronología
- Los anuncios de GhostGPT acumulan miles de vistas en foros de ciberdelincuencia
- Abnormal Security publica un análisis tras probar la herramienta con una solicitud de phishing de DocuSign
Respuesta
Abnormal publicó indicadores y alertó a los defensores; no se reportó ningún desmantelamiento.
Estado actual: En curso
Fuentes (pestaña nueva)
- Abnormal AI abnormal.ai
- TechRepublic techrepublic.com
- Security Boulevard securityboulevard.com
Citar este expediente
GhostGPT: chatbot sin censura vendido en Telegram para escribir malware y phishing para criminales. AI Threat Watch, expediente ghostgpt-criminal-chatbot, 23 ene 2025. https://aithreat.io/es/cases/ghostgpt-criminal-chatbot/
Enlace permanente: https://aithreat.io/es/cases/ghostgpt-criminal-chatbot/