Halo, para pengunjung setia! Apakah Anda pernah membayangkan memiliki akses ke kecerdasan buatan tercanggih? Tunggu dulu, kami ada kabar menarik yang mungkin membuat Anda tercengang. OpenAI, perusahaan teknologi terkemuka, baru saja mengumumkan bahwa mereka akan menjual akses ke 100.000 kredensial mereka dengan menggunakan kripto! Ini adalah kesempatan langka yang tidak boleh Anda lewatkan. Jadi, tunggu apa lagi? Dapatkan informasi lengkapnya dengan membaca artikel ini sampai selesai.
100k kredensial OpenAI dijual untuk kripto
Dalam pengungkapan yang mengejutkan, Group-IB, perusahaan keamanan siber terkemuka yang berbasis di Singapura, telah mengidentifikasi lebih dari 100.000 perangkat yang terinfeksi malware pencuri yang berisi kredensial ChatGPT yang disimpan.
Kredensial yang dikompromikan ini telah ditemukan dalam log malware pencuri info yang diperdagangkan di pasar web gelap ilegal selama setahun terakhir. Jumlah log yang berisi akun ChatGPT yang disusupi mencapai puncaknya 26.802 pada Mei 2023. Wilayah Asia-Pasifik telah melihat konsentrasi kredensial ChatGPT tertinggi yang ditawarkan untuk dijual selama setahun terakhir.
ChatGPT, chatbot bertenaga AI yang dikembangkan oleh OpenAI, telah menjadi semakin populer di kalangan karyawan di berbagai industri. Ini digunakan untuk mengoptimalkan pekerjaan, mulai dari pengembangan perangkat lunak hingga komunikasi bisnis. Secara default, ChatGPT menyimpan riwayat kueri pengguna dan respons AI, yang, jika diakses secara tidak sah, dapat mengekspos informasi rahasia atau sensitif.
Informasi ini dapat dimanfaatkan untuk serangan yang ditargetkan terhadap perusahaan dan karyawan mereka. Menurut temuan terbaru Group-IB, akun ChatGPT telah mendapatkan popularitas yang signifikan dalam komunitas bawah tanah.
Platform Threat Intelligence Group-IB, yang mengklaim menyimpan perpustakaan data web gelap terbesar di industri, memantau forum penjahat dunia maya, pasar, dan komunitas tertutup secara real time. Ini mengidentifikasi kredensial yang dikompromikan, kartu kredit curian, sampel malware baru, akses ke jaringan perusahaan, dan intelijen penting lainnya.
Hal ini memungkinkan perusahaan untuk mengidentifikasi dan mengurangi risiko cyber sebelum kerusakan lebih lanjut terjadi. Analisis Group-IB terhadap pasar bawah tanah mengungkapkan bahwa sebagian besar log yang berisi akun ChatGPT telah dilanggar oleh pencuri info Raccoon yang terkenal.
Info stealers adalah jenis malware yang mengumpulkan kredensial yang disimpan di browser, detail kartu bank, informasi dompet kripto, cookie, riwayat penelusuran, dan informasi lainnya dari browser yang diinstal pada komputer yang terinfeksi. Mereka kemudian mengirim semua data ini ke operator malware.
Pencuri juga dapat mengumpulkan data dari instant messenger dan email, bersama dengan informasi rinci tentang perangkat korban. Pencuri bekerja secara tidak selektif, menginfeksi komputer sebanyak mungkin melalui phishing atau cara lain untuk mengumpulkan data sebanyak mungkin. Log yang berisi informasi yang dikompromikan yang dipanen oleh pencuri info secara aktif diperdagangkan di pasar web gelap.
Dengan menganalisis informasi ini, unit Threat Intelligence Group-IB mengidentifikasi negara dan wilayah dengan konsentrasi tertinggi perangkat yang terinfeksi pencuri dengan kredensial ChatGPT yang disimpan. Wilayah Asia-Pasifik melihat jumlah terbesar akun ChatGPT yang dicuri oleh pencuri info (40,5%) antara Juni 2022 dan Mei 2023.
“Banyak perusahaan mengintegrasikan ChatGPT ke dalam alur operasional mereka. Karyawan memasukkan korespondensi rahasia atau menggunakan bot untuk mengoptimalkan kode kepemilikan. Mengingat bahwa konfigurasi standar ChatGPT mempertahankan semua percakapan, ini secara tidak sengaja dapat menawarkan harta intelijen sensitif kepada pelaku ancaman jika mereka mendapatkan kredensial akun. “
Dmitry Shestakov, kepala intelijen ancaman di Group-IB.
Untuk mengurangi risiko yang terkait dengan akun ChatGPT yang disusupi, Group-IB menyarankan pengguna untuk memperbarui kata sandi mereka secara teratur dan menerapkan otentikasi dua faktor (2FA). Dengan mengaktifkan 2FA, pengguna diharuskan memberikan kode verifikasi tambahan, biasanya dikirim ke perangkat seluler mereka, sebelum mengakses akun ChatGPT mereka.
Terima kasih telah membaca artikel menarik ini! Jangan lewatkan update-artikel menarik berikutnya. Sampai jumpa dan semoga hari Anda menyenangkan!
