กรณีศึกษานี้ถูกเผยแพร่ในรายงานของ OpenAI เดือนตุลาคม 2024
ผู้กระทำ (Actor)
เราเข้าใจว่านี่เป็นครั้งแรกที่การโจมตีของพวกเขาถูกระบุว่ามุ่งเป้าไปที่บริษัท AI ในสหรัฐฯ โดยก่อนหน้านี้กิจกรรมของพวกเขาเน้นไปที่กลุ่มการเมืองในตะวันออกกลาง แอฟริกา และเอเชีย
พฤติกรรม (Behavior)
มัลแวร์นี้ถูกออกแบบมาเพื่อให้ SweetSpecter ควบคุมเครื่องที่ถูกบุกรุก และสามารถดำเนินการต่างๆ เช่น การรันคำสั่งตามอำเภอใจ การจับภาพหน้าจอ และการส่งข้อมูลออก
การค้นพบ (Completions)
ขณะวิเคราะห์โครงสร้างพื้นฐานที่สนับสนุนแคมเปญนี้ เราพบและขัดขวางบัญชี ChatGPT กลุ่มหนึ่งที่ใช้โครงสร้างพื้นฐานเดียวกันเพื่อตอบคำถามและทำวิจัยด้านการเขียนสคริปต์และช่องโหว่
กิจกรรมของ SweetSpecter บางอย่างที่ตรงกับ TTPs ได้แก่ การสอบถามเกี่ยวกับช่องโหว่ในแอปพลิเคชันต่างๆ การสอบถามวิธีการค้นหา Log4j เวอร์ชันที่มีช่องโหว่ RCE ที่สำคัญ และการสอบถามเกี่ยวกับระบบจัดการเนื้อหาที่ได้รับความนิยม
ผลกระทบ (Impact)
สอดคล้องกับรายงานภัยคุกคามครั้งแรกของเรา การใช้โมเดลของเราของกลุ่มผู้ปฏิบัติการไม่ได้ให้ความสามารถหรือทิศทางใหม่ๆ ที่พวกเขาไม่สามารถหาได้จากแหล่งข้อมูลสาธารณะหลายแห่ง
ศัพท์ที่ควรรู้
- SweetSpecter – คือกลุ่มผู้ไม่ประสงค์ดีที่ใช้ประโยชน์จากโมเดล AI ในการโจมตี
- Malware – คือซอฟต์แวร์ประสงค์ร้ายที่ถูกใช้ในการโจมตีและควบคุมเครื่องคอมพิวเตอร์
- RCE – คือช่องโหว่ที่อนุญาตให้ผู้โจมตีรันคำสั่งจากระยะไกลบนระบบเป้าหมาย
- TTPs – คือกลยุทธ์ เทคนิค และขั้นตอนที่ผู้โจมตีทางไซเบอร์ใช้ในการปฏิบัติการ
ที่มา: OpenAI