- Регистрация
- 20.01.2011
- Сообщения
- 7,666
- Розыгрыши
- 0
- Реакции
- 145
Автором аналога ChatGPT для киберпреступных сообществ оказался 23-летний португалец Рафаэль Мораиш (Rafael Morais), живущий в Порту. К такому выводу пришел известный западный ИБ-журналист Брайан Кребс ( Brian Krebs ) которому удалось связаться с разработчиком WormGPT.
WormGPT — новый чат-бот, который называют идеальным ИИ-инструментом для написания вредоносного ПО. В последнее время в проекте начали появляться определенные ограничения, поскольку его создатель недоволен активным применением его детища для создания программ-вымогателей и фишинговых кампаний. Сервис, по словам разработчика, «постепенно превращается в более контролируемую среду».
Первоначально WormGPT продавался пользователем с ником Last исключительно на HackForums. Стоимость лицензии варьировалась от 500 до 5 тысяч долларов. Исследование постов Last на площадке за прошедшие годы показывает, что у этого человека большой опыт создания и использования вредоносного ПО. Например, в августе 2022 года он опубликовал ветку продаж Arctic Stealer — трояна для кражи данных и регистратора нажатий клавиш. Также он продавал модифицированную версию инфостилера DCRat.
«Вскоре после присоединения к форуму в начале 2021 года Last сообщил нескольким пользователям, что его зовут Рафаэль и что он из Португалии. На HackForums есть функция, которая позволяет любому желающему изучить сообщения пользователя и выяснить, к каким учетным записям он имел отношение в прошлом», — написал Кребс.
Благодаря этому журналисту удалось выяснить, что изначально создатель WormGPT использовал ник ruiunashackers. Это достаточно уникальное сочетание при простом поиске в Google указывает на аналогичные учетные записи в TikTok и Instagram, владельцем которых является Рафаэль Мораиш. Он рассказал Кребсу, что недавно окончил политехнический институт в Португалии, где получил степень в области информационных технологий. При этом он подчеркнул, что его вклад в разработку чат-бота не превышает 30-35 процентов, остальное — дело рук других разработчиков. Мораиш рассказал, что лицензионную версию WormGPT приобрели около 200 человек.
«Я делаю это не ради денег. По сути, это был проект, который я считал интересным в начале, и теперь я поддерживаю его, просто чтобы помочь сообществу. Мы многое обновили с момента релиза, наша модель теперь в пять или шесть раз лучше с точки зрения обучения и точности ответов», — сказал португалец.
Мораиш также рассказал, что в основе решения лежит модель GPT-J 6B. Набор данных, на которых обучается и которыми оперирует WormGPT, программист назвал огромным. По его словам, любой, кто протестирует этот продукт, может увидеть, что он ничем не отличается от любого другого чат-бота без цензуры. И именно в таком виде WormGPT и задумывался, но стал оружием в руках киберпреступников. Из-за этого в проекте и появились ограничения.
«Мы запретили некоторые темы, например, все, что связано с убийствами, торговлей наркотиками, похищениями людей, детской порнографией, программами-вымогателями, финансовыми преступлениями», — заключил Мораиш.
При этом, по данным Кребса, Last продвигает свою разработку на ряде площадок именно как чат-бот с опцией создания вредоносного ПО. В частности, он обещает, что заражение будет сложно отследить доступными рядовым пользователям антивирусами.
source: krebsonsecurity[.]com/2023/08/meet-the-brains-behind-the-malware-friendly-ai-chat-service-wormgpt
WormGPT — новый чат-бот, который называют идеальным ИИ-инструментом для написания вредоносного ПО. В последнее время в проекте начали появляться определенные ограничения, поскольку его создатель недоволен активным применением его детища для создания программ-вымогателей и фишинговых кампаний. Сервис, по словам разработчика, «постепенно превращается в более контролируемую среду».
Первоначально WormGPT продавался пользователем с ником Last исключительно на HackForums. Стоимость лицензии варьировалась от 500 до 5 тысяч долларов. Исследование постов Last на площадке за прошедшие годы показывает, что у этого человека большой опыт создания и использования вредоносного ПО. Например, в августе 2022 года он опубликовал ветку продаж Arctic Stealer — трояна для кражи данных и регистратора нажатий клавиш. Также он продавал модифицированную версию инфостилера DCRat.
«Вскоре после присоединения к форуму в начале 2021 года Last сообщил нескольким пользователям, что его зовут Рафаэль и что он из Португалии. На HackForums есть функция, которая позволяет любому желающему изучить сообщения пользователя и выяснить, к каким учетным записям он имел отношение в прошлом», — написал Кребс.
Благодаря этому журналисту удалось выяснить, что изначально создатель WormGPT использовал ник ruiunashackers. Это достаточно уникальное сочетание при простом поиске в Google указывает на аналогичные учетные записи в TikTok и Instagram, владельцем которых является Рафаэль Мораиш. Он рассказал Кребсу, что недавно окончил политехнический институт в Португалии, где получил степень в области информационных технологий. При этом он подчеркнул, что его вклад в разработку чат-бота не превышает 30-35 процентов, остальное — дело рук других разработчиков. Мораиш рассказал, что лицензионную версию WormGPT приобрели около 200 человек.
«Я делаю это не ради денег. По сути, это был проект, который я считал интересным в начале, и теперь я поддерживаю его, просто чтобы помочь сообществу. Мы многое обновили с момента релиза, наша модель теперь в пять или шесть раз лучше с точки зрения обучения и точности ответов», — сказал португалец.
Мораиш также рассказал, что в основе решения лежит модель GPT-J 6B. Набор данных, на которых обучается и которыми оперирует WormGPT, программист назвал огромным. По его словам, любой, кто протестирует этот продукт, может увидеть, что он ничем не отличается от любого другого чат-бота без цензуры. И именно в таком виде WormGPT и задумывался, но стал оружием в руках киберпреступников. Из-за этого в проекте и появились ограничения.
«Мы запретили некоторые темы, например, все, что связано с убийствами, торговлей наркотиками, похищениями людей, детской порнографией, программами-вымогателями, финансовыми преступлениями», — заключил Мораиш.
При этом, по данным Кребса, Last продвигает свою разработку на ряде площадок именно как чат-бот с опцией создания вредоносного ПО. В частности, он обещает, что заражение будет сложно отследить доступными рядовым пользователям антивирусами.
source: krebsonsecurity[.]com/2023/08/meet-the-brains-behind-the-malware-friendly-ai-chat-service-wormgpt