SweetSpecter: Cibearghníomhaíocht atá nasctha leis an tSín
Chuir OpenAI cosc ar chuntais is dócha le SweetSpecter, ionsaitheoir amhrasta a mheastar a bheith sa tSín, a d’úsáid IS chun leochaileachtaí a fhiosrú, cód a scríobh agus tacú le fioscaireacht spriocdhírithe.
Foilsíodh an cás-staidéar seo ar dtús i dtuarascáil OpenAI ó Dheireadh Fómhair 2024(osclaíonn i bhfuinneog nua).
Gníomhaí
D’aithníomar cuntais agus chuireamar cosc orthu. Bunaithe ar mheasúnú ó fhoinse inchreidte, is dócha gur le hionsaitheoir amhrasta atá lonnaithe sa tSín iad. Bhí na cuntais ag iarraidh ár samhlacha a úsáid chun tacú lena n-oibríochtaí cibearionsaitheacha, agus ag an am céanna bhí an t-ionsaitheoir ag déanamh ionsaithe fioscaireachta spriocdhírithe ar ár bhfostaithe agus ar rialtais ar fud an domhain. Tháinig an t-ionsaitheoir seo chun cinn in 2023 agus tá monatóireacht á déanamh air go poiblí faoin ainm SweetSpecter. Tuigimid gurb é seo an chéad uair a aithníodh go poiblí go raibh cuideachta intleachta saorga atá lonnaithe sna Stáit Aontaithe i measc a chuid spriocanna. Tuairiscíodh go raibh a ghníomhaíocht roimhe seo dírithe ar eintitis pholaitiúla sa Mheánoirthear, san Afraic agus san Áise.
Iompar
I mí na Bealtaine 2024, fuair muid leid ó fhoinse inchreidte go raibh a foireann slándála tar éis SweetSpecter a fheiceáil ag seoladh ríomhphoist fioscaireachta spriocdhírithe le ceangaltáin mhailíseacha chuig cuntais ríomhphoist chorparáideacha agus phearsanta cuid dár bhfostaithe.
Leagan, agus cuid den fhaisnéis ceilte ann, den ríomhphost a sheol SweetSpecter chuig líon beag dár bhfostaithe. Chuir ár gcórais slándála bac ar na ríomhphoist seo. Íomhá le caoinchead Proofpoint.
Sna ríomhphoist sin, lig SweetSpecter air féin gur úsáideoir ChatGPT a bhí ann a bhí ag iarraidh tacaíochta ó na fostaithe ar díríodh orthu. Bhí ceangaltán mailíseach dar teideal “some problems.zip” sna ríomhphoist, agus comhad LNK istigh ann. Bhí cód sa chomhad seo a thaispeánfadh comhad DOCX don úsáideoir dá n-osclófaí é. Bhí liosta sa chomhad DOCX de theachtaireachtaí earráide agus seirbhíse éagsúla a raibh cuma orthu gur ó ChatGPT a tháinig siad. Sa chúlra, áfach, dhíchripteofaí agus rithfí bogearraí mailíseacha Windows ar a dtugtar SugarGh0st RAT. Tá na bogearraí mailíseacha deartha chun smacht a thabhairt do SweetSpecter ar an ríomhaire atá i mbaol agus chun ligean dóibh rudaí a dhéanamh amhail orduithe treallacha a rith, gabhálacha scáileáin a ghlacadh agus sonraí a bhaint amach go rúnda.
Chuaigh foireann slándála OpenAI i dteagmháil le fostaithe ar creideadh gur díríodh orthu san fheachtas fioscaireachta spriocdhírithe seo. Fuair siad amach gur chuir na rialuithe slándála a bhí i bhfeidhm cheana cosc ar na ríomhphoist a gcuntais chorparáideacha a bhaint amach ar chor ar bith.
Ábhar mealltach ó cheann de na comhaid mhailíseacha LNK a ndearnadh anailís orthu, a thaispeánfaí nuair a rithfí an comhad.
Le linn an phróisis seo, bhí ról lárnach ag ár gcomhoibriú le comhpháirtithe tionscail maidir leis na hiarrachtaí teipthe seo ar chuntais fostaithe a shárú a aithint. Léiríonn sé seo a thábhachtaí atá sé faisnéis faoi bhagairtí a roinnt agus comhoibriú le chéile chun fanacht chun tosaigh ar ionsaitheoirí sofaisticiúla i ré na hintleachta saorga. Trí leas a bhaint as léargais chomhroinnte agus as saineolas comhchoiteann, is féidir linn ár sócmhainní a chosaint níos fearr agus cur isteach ar na cuntais ar an ardán a bhaineann le gníomhaíochtaí den sórt sin.
Freagraí ginte
Agus anailís á déanamh againn ar an mbonneagar níos leithne a thacaigh leis an bhfeachtas seo, d’aimsíomar grúpa cuntas ChatGPT agus chuireamar isteach orthu. Bhí siad ag baint úsáid as an mbonneagar céanna chun iarracht a dhéanamh ceisteanna a fhreagairt agus tascanna scriptithe agus taighde ar leochaileachtaí a chur i gcrích. Rinneamar na hidirghníomhaíochtaí seo a mhapáil chuig na bearta, na teicnící agus na nósanna imeachta (TTPanna) a bhaineann le LLM a mhol Microsoft a chomhtháthú i gCreat MITRE ATT&CK® níos luaithe i mbliana. Taifeadann Creat MITRE na bearta agus na teicnící a úsáideann cibearionsaitheoirí sa saol iarbhír. Trí na mapálacha seo a liostú, tá sé mar aidhm againn an pobal cibearshlándála níos leithne a chur ar an eolas faoi na TTPanna a breathnaíodh agus cabhrú le héifeachtacht na cibearchosanta a fheabhsú.
Tá roinnt samplaí thíos de ghníomhaíochtaí SweetSpecter a thagann leis na TTPanna seo:
Gníomhaíocht | Catagóir LLM i gCreat ATT&CK |
|---|---|
Ceisteanna a chur faoi leochaileachtaí in feidhmchláir éagsúla | Taiscéalaíocht bunaithe ar fhaisnéis ó LLM |
Fiafraí conas leaganacha ar leith de Log4j a chuardach atá i mbaol ón leochaileacht chriticiúil cianrite cóid (RCE) Log4Shell | Taiscéalaíocht bunaithe ar fhaisnéis ó LLM |
Ceisteanna a chur faoi chórais bainistíochta inneachair a úsáidtear go forleathan thar lear | Taiscéalaíocht bunaithe ar fhaisnéis ó LLM |
Faisnéis a iarraidh faoi uimhreacha CVE ar leith | Taiscéalaíocht bunaithe ar fhaisnéis ó LLM |
Fiafraí conas scanóirí a chruthú a dhéanann scanadh ar an idirlíon ar fad. | Taiscéalaíocht bunaithe ar fhaisnéis ó LLM |
Fiafraí conas sqlmap a úsáid chun blaosc ghréasáin fhéideartha a uaslódáil chuig spriocfhreastalaí. | Taighde ar leochaileachtaí le cúnamh ó LLM |
Cabhair a iarraidh chun bealaí a aimsiú le teacht i dtír ar laigí i mbonneagar de chuid monaróra gluaisteán aitheanta. | Taighde ar leochaileachtaí le cúnamh ó LLM |
Cód a sholáthar agus tuilleadh cabhrach a iarraidh le seirbhísí cumarsáide a úsáid chun teachtaireachtaí téacs a sheoladh go ríomhchláraithe. | Teicnící scriptithe feabhsaithe le LLM |
Cabhair a iarraidh le dífhabhtú agus breiseán d’uirlis chibearshlándála á fhorbairt. | Teicnící scriptithe feabhsaithe le LLM |
Cabhair a iarraidh chun cód a dhífhabhtú atá mar chuid de chreat níos mó chun teachtaireachtaí téacs a sheoladh go ríomhchláraithe chuig uimhreacha a shonraíonn an t-ionsaitheoir. | Forbairt le cúnamh ó LLM |
Ábhair a iarraidh a mbeadh suim ag fostaithe ranna rialtais iontu, agus fiafraí cad iad na hainmneacha ab fhearr a chur ar cheangaltáin chun nach gcuirfí bac orthu. | Innealtóireacht shóisialta le tacaíocht ó LLM |
Leaganacha éagsúla a iarraidh de theachtaireacht earcaíochta poist a sholáthair an t-ionsaitheoir. | Innealtóireacht shóisialta le tacaíocht ó LLM |
Le linn an imscrúdaithe seo, bhain ár bhfoirne slándála úsáid as ChatGPT chun idirghníomhaíochtaí ó chuntais na n-ionsaitheoirí a anailísiú, a chatagóiriú, a aistriú agus a achoimriú. Chuir sé seo ar ár gcumas léargais a bhaint go tapa as tacair mhóra sonraí agus na hacmhainní a bhí de dhíth don obair seo a choinneáil chomh híseal agus ab fhéidir. De réir mar a éiríonn ár samhlacha níos forbartha, táimid ag súil go mbeimid in ann ChatGPT a úsáid freisin chun innealtóireacht droim ar ais agus anailís a dhéanamh ar na ceangaltáin mhailíseacha a seoladh chuig fostaithe.
Tionchar
Ag teacht leis an méid a thugamar faoi deara inár gcéad tuarascáil ar bhagairtí, níor chosúil gur thug úsáid ár samhlacha cumais ná treoracha nua do na hoibreoirí nach bhféadfaidís a fháil ar aon nós ó iliomad acmhainní a bhí ar fáil go poiblí. Chuir ár meicníochtaí slándála bac ar ríomhphoist mhailíseacha an ionsaitheora sular shroich siad boscaí isteach na bhfostaithe.