SweetSpecter: Hawlo internet oo xiriir la leh Shiinaha
OpenAI waxay xannibtay akoonno u badan kuwa SweetSpecter, weeraryahanno la tuhunsan yahay inay Shiinaha joogaan, oo AI u adeegsaday baarista daldaloollada amniga, qorista koodhka iyo taageeridda khiyaano iimayl oo cid gaar ah lagu beegsado.
Daraasaddan kiis waxaa markii ugu horreysay lagu daabacay warbixinta OpenAI ee Oktoobar 2024(ku furmaa daaqad cusub).
Cidda hawsha wadday
Waxaan aqoonsannay oo xannibnay akoonno, kuwaas oo qiimeyn ay samaysay ilo lagu kalsoon yahay ay muujisay inay u badan tahay inay lahaayeen weeraryahanno looga shakisan yahay inay Shiinaha saldhig ku leeyihiin. Waxay isku dayayeen inay qaababkayaga u adeegsadaan taageeridda hawlgalladooda weerarrada internetka, iyaga oo isla waqtigaas shaqaalaheenna iyo dawladaha dunida ku qaadayey weerarro khiyaano iimayl oo cid gaar ah lagu bartilmaameedsanayo. Weeraryahannadan, oo si guud loogu daba galo magaca SweetSpecter, waxay soo baxeen 2023. Inta aan ognahay, tani waa markii ugu horreysay ee si guud loo shaaciyo inay bartilmaameedyadooda ku jirto shirkad AI ah oo Maraykanka saldhig ku leh. Hawlahoodii hore waxaa la sheegay inay diiradda saarayeen hay'ado siyaasadeed oo ku yaalla Bariga Dhexe, Afrika iyo Aasiya.
Hab-dhaqanka
Bishii Maajo 2024, waxaan xog ka helnay ilo lagu kalsoon yahay oo noo sheegay in kooxdooda amnigu aragtay SweetSpecter oo iimayllo khiyaano ah oo si gaar ah loo bartilmaameedsaday, lifaaqyo waxyeello lehna wata, u diraya akoonnada iimaylka shaqada iyo kuwa shakhsiga ah ee qaar ka mid ah shaqaalaheenna.
Nuqul qaybo laga qariyey oo ka mid ah iimaylkii SweetSpecter u dirtay tiro yar oo shaqaalaheenna ah. Nidaamyadayada amniga ayaa xannibay iimaylladan. Sawirka waxaa si naxariis leh u bixisay Proofpoint.
Iimaylladan, SweetSpecter waxay iskaga dhigeen isticmaale ChatGPT ah oo taageero ka codsanaya shaqaalaha la bartilmaameedsaday. Iimayllada waxaa ku jiray lifaaq waxyeello leh oo la yiraahdo “some problems.zip”, kaas oo uu ku jiray fayl LNK ah. Faylkan waxaa ku jiray koodh, haddii la furo, isticmaalaha tusaya fayl DOCX ah oo taxaya farriimo kala duwan oo u ekaa kuwo khaladaad iyo adeeg oo ka yimid ChatGPT. Hase yeeshee, si qarsoodi ah waxaa loo furfuri lahaa sirgelinta barnaamij waxyeello leh oo Windows ah oo loo yaqaan SugarGh0st RAT, dabadeedna waa la socodsiin lahaa. Barnaamijkan waxyeellada leh waxaa loogu talagalay inuu SweetSpecter awood u siiyo inay maamulaan kombiyuutarka la jabsaday oo ay sameeyaan waxyaabo ay ka mid yihiin fulinta amar kasta oo ay doonaan, sawiridda shaashadda iyo xatooyada xogta.
Kooxda amniga ee OpenAI ayaa la xiriirtay shaqaalihii la rumaysnaa in lagu bartilmaameedsaday ololahan khiyaanada iimaylka ah. Waxay ogaadeen in tallaabooyinkii amniga ee jiray ay iimayllada ka hor istaageen inay gaaraan akoonnadooda iimaylka shaqada.
Nuxur dabin ah oo ka yimid mid ka mid ah faylasha LNK ee waxyeellada leh ee la falanqeeyey, kaas oo la soo bandhigi lahaa marka faylka la socodsiiyo.
Intii hawshani socotay, iskaashiga aan la lahayn bahwadaagta waaxda ayaa door muhiim ah ka qaatay aqoonsashada isku dayadan fashilmay ee lagu doonayey in lagu jabsado akoonnada shaqaalaha. Tani waxay muujinaysaa muhiimadda ay wadaagista xogta hanjabaadaha iyo iskaashigu u leeyihiin ka hor-tagidda weeraryahannada xeeladaha horumarsan leh xilligan AI. Annaga oo ka faa'iidaysanayna xogta la wadaago iyo khibradda wadajirka ah, waxaan si ka wanaagsan u ilaalin karnaa hantidayada, waxaanan carqaladayn karnaa akoonnada madasheenna ee ku lug leh hawlaha noocaas ah.
Jawaabaha la soo saaray
Intii aan falanqaynaynay kaabayaasha ballaaran ee taageerayey ololahan, waxaan helnay oo carqaladaynay koox akoonno ChatGPT ah oo isla kaabayaasha u adeegsanayey inay isku dayaan inay jawaabo u helaan su'aalo, qoraan koodhadh otomaatig ah, una sameeyaan cilmi-baaris meelaha amniga ka liita. Waxaan isdhexgalladan waafajinnay xeeladaha, farsamooyinka iyo habraacyada (TTPs) la xiriira LLM (Qaabka Luuqadda Ballaaran) ee Microsoft ay horraantii sannadkan soo jeedisay in lagu daro Qaab-dhismeedka MITRE ATT&CK®. Qaab-dhismeedka MITRE wuxuu diiwaangeliyaa xeeladaha iyo farsamooyinka ay weeraryahannada internetku dhab ahaan adeegsadaan. Markaan taxayno sida hawlahani ula jaanqaadaan qaab-dhismeedka, waxaan ujeeddadeennu tahay inaan bahda amniga internetka la socodsiinno xeeladaha, farsamooyinka iyo habraacyada la arkay, kana caawinno inay difaaca internetka ka dhigaan mid waxtar badan.
Hoos waxaa ku qoran tusaalooyin ka mid ah hawlaha SweetSpecter ee la jaanqaada xeeladahan, farsamooyinkan iyo habraacyadan:
Hawsha | Qaybta Qaab-dhismeedka ATT&CK ee LLM (Qaabka Luuqadda Ballaaran) |
|---|---|
Weydiinta meelaha amniga ka liita ee barnaamijyo kala duwan | Sahan xogtiisa laga helo LLM (Qaabka Luuqadda Ballaaran) |
Weydiinta sida loo raadiyo noocyo gaar ah oo Log4j ah oo u nugul Log4Shell, oo ah cillad halis ah oo oggolaanaysa in koodh meel fog laga fuliyo (RCE) | Sahan xogtiisa laga helo LLM (Qaabka Luuqadda Ballaaran) |
Weydiinta nidaamyada maareynta nuxurka ee caanka ah ee dibadda laga isticmaalo | Sahan xogtiisa laga helo LLM (Qaabka Luuqadda Ballaaran) |
Codsashada xog ku saabsan lambarrada CVE ee gaarka ah | Sahan xogtiisa laga helo LLM (Qaabka Luuqadda Ballaaran) |
Weydiinta sida loo sameeyo aalado baara internetka oo dhan. | Sahan xogtiisa laga helo LLM (Qaabka Luuqadda Ballaaran) |
Weydiinta sida sqlmap loogu adeegsan karo in koodh u shaqayn kara sidii web shell lagu shubo seerfar la bartilmaameedsaday. | Cilmi-baaris meelaha amniga ka liita oo uu caawiyo LLM (Qaabka Luuqadda Ballaaran) |
Codsashada caawimaad lagu helo siyaabo looga faa'iidaysto daldaloollada kaabayaasha ay leedahay shirkad baabuurta samaysa oo caan ah. | Cilmi-baaris meelaha amniga ka liita oo uu caawiyo LLM (Qaabka Luuqadda Ballaaran) |
Soo gudbinta koodh iyo codsashada caawimaad dheeraad ah oo ku saabsan adeegsiga adeegyada isgaarsiinta si farriimo qoraal ah loogu diro barnaamij ahaan. | Farsamooyinka qorista koodhadhka otomaatiga ah oo lagu horumariyo LLM (Qaabka Luuqadda Ballaaran) |
Codsashada caawimaad lagu saxo khaladaadka ka dhasha samaynta kordhin loogu talagalay aalad amniga internetka ah. | Farsamooyinka qorista koodhadhka otomaatiga ah oo lagu horumariyo LLM (Qaabka Luuqadda Ballaaran) |
Codsashada caawimaad lagu saxo khaladaadka koodh ka tirsan qaab-dhismeed ka ballaaran oo farriimo qoraal ah barnaamij ahaan ugu dira lambarrada uu weeraryahanku cayimo. | Samaynta barnaamijyo oo uu caawiyo LLM (Qaabka Luuqadda Ballaaran) |
Weydiinta mawduucyada ay xiisayn lahaayeen shaqaalaha waaxaha dawladda iyo magacyada ku habboon lifaaqyada si looga fogaado in la xannibo. | Khiyaanaynta dadka oo uu taageero LLM (Qaabka Luuqadda Ballaaran) |
Codsashada noocyo kala duwan oo farriin shaqaalaysiin ah oo uu weeraryahanku soo gudbiyey. | Khiyaanaynta dadka oo uu taageero LLM (Qaabka Luuqadda Ballaaran) |
Intii baaritaankani socday, kooxahayaga amnigu waxay ChatGPT u adeegsadeen inay falanqeeyaan, kala saaraan, turjumaan oo soo koobaan isdhexgallada ka yimid akoonnada weeraryahannada. Tani waxay noo suurtagelisay inaan si degdeg ah xog waxtar leh uga soo saarno ururinno xogeed oo waaweyn, annaga oo yareynayna khayraadka shaqadan loogu baahan yahay. Marka qaababkayagu sii horumaraan, waxaan filaynaa inaan sidoo kale ChatGPT u adeegsan karno kala furfuridda iyo falanqaynta lifaaqyada waxyeellada leh ee loo diro shaqaalaha si aan u ogaanno sida ay u shaqeeyaan.
Saamaynta
Sida aan ku aragnay warbixinteennadii koowaad ee hanjabaadaha, adeegsiga ay hawlwadeennadu adeegsadeen qaababkayaga uma muuqan inuu siiyey awoodo ama tilmaamo cusub oo aanay ka heli karin ilo badan oo dadweynuhu heli karo. Hababkayaga amnigu waxay xannibeen iimaylladii waxyeellada lahaa ee weeraryahannada ka hor intii aanay gaarin sanduuqyada iimaylka shaqaalaha.