Досье ghostgpt-criminal-chatbotФишинг с помощью ИИВесь мир
GhostGPT: нецензурируемый чат-бот, продаваемый в Telegram для написания вредоносного ПО и фишинга для преступников
Abnormal Security задокументировала GhostGPT — обёртку над взломанной (jailbroken) LLM, продаваемую через Telegram с обещанием отсутствия логов, которая по запросу создала убедительное фишинговое письмо от имени DocuSign и продвигается для работы с вредоносным ПО и эксплойтами.
СредняяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 23 янв. 2025
- Локация
- Весь мир
- Цель
- Компании, подвергающиеся фишингу и BEC-атакам
- Критичность
- Средняя
- Инициатор
- Неизвестен
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Abnormal Security задокументировала GhostGPT — обёртку над взломанной (jailbroken) LLM, продаваемую через Telegram с обещанием отсутствия логов, которая по запросу создала убедительное фишинговое письмо от имени DocuSign и продвигается для работы с вредоносным ПО и эксплойтами.
Последствия: Посты на форумах с тысячами просмотров свидетельствовали о реальном спросе со стороны преступников; инструмент снизил порог входа для BEC и фишинговых приманок, не требуя навыков джейлбрейка.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Исследователи Abnormal Security выявили сервис на подпольных форумах; личность оператора не установлена.
Мотив: Продажа нецензурируемого доступа к ИИ киберпреступникам ради прибыли
Как это произошло
Вектор атаки: Чат-бот, доставляемый через Telegram, — вероятно, обёртка над взломанной коммерческой или open-source-моделью со снятыми ограничениями
Первопричина: Ограничения коммерческих LLM могут быть обойдены сервисами-обёртками, что даёт низкоквалифицированным злоумышленникам готовую генерацию фишинга и вредоносного ПО
Хронология
- Реклама GhostGPT набирает тысячи просмотров на киберпреступных форумах
- Abnormal Security публикует анализ после тестирования инструмента запросом на фишинг от имени DocuSign
Реагирование
Abnormal опубликовала индикаторы и предупредила защитников; о блокировке сервиса не сообщалось.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Abnormal AI abnormal.ai
- TechRepublic techrepublic.com
- Security Boulevard securityboulevard.com
Цитировать это досье
GhostGPT: нецензурируемый чат-бот, продаваемый в Telegram для написания вредоносного ПО и фишинга для преступников. AI Threat Watch, досье ghostgpt-criminal-chatbot, 23 янв. 2025. https://aithreat.io/ru/cases/ghostgpt-criminal-chatbot/
Постоянная ссылка: https://aithreat.io/ru/cases/ghostgpt-criminal-chatbot/