Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, a través de Check Point Research (CPR), advierte sobre el uso potencialmente malicioso de las herramientas ChatGPT y Codex de OpenAI para la ejecución de ciberataques dirigidos más eficaces.
Para demostrarlo, los investigadores utilizaron ChatGPT y Codex para producir correos electrónicos maliciosos, código, y una cadena de infección completa capaz de obtener acceso a otros ordenadores en remoto, con el fin de advertir de los peligros potenciales que las nuevas tecnologías de Inteligencia Artificial, como ChatGPT, pueden tener en el panorama de las ciberamenazas.
Check Point Research documenta sus hallazgos y subraya la importancia de la vigilancia
Usando ChatGPT de Open AI, CPR pudo crear un correo electrónico de phishing, con un documento de Excel que contiene código malicioso capaz de descargar shells inversos. Los ataques de shell inverso tienen como objetivo conectarse a un ordenador en remoto y redirigir las conexiones de entrada y salida del shell del sistema objetivo para que el atacante pueda acceder a él de forma remota.
De esta manera, se logró que el código malicioso realizase las siguientes acciones:
1. Suplantación de identidad de una empresa de alojamiento (Figura 1).
2. Producir un correo electrónico de phishing con un archivo adjunto malicioso de Excel (Figura 2).
3. Crear un código VBA malicioso en un documento de Excel (Figura 3).
Por otra parte, CPR también fue capaz de generar código malicioso utilizando Codex, con el que se logró realizar peticiones al sistema operativo tales como:
1. Ejecutar un script de shell inverso en una máquina con Windows y conectarse a una dirección IP específica.
2. Comprobar si la URL es vulnerable a la inyección SQL iniciando sesión como administrador.
3. Escribir un script de Python que ejecute un escaneo de puerto completo en una máquina de destino.
