Los piratas informáticos de GREYVIBE aprovechan ChatGPT y Google Gemini para impulsar los ciberataques

Los hackers de GREYVIBE están aprovechando cada vez más herramientas de inteligencia artificial generativa como ChatGPT y Google Gemini para mejorar sus operaciones de ciberataque. Investigadores de WithSecure identificaron a GREYVIBE como un grupo de amenazas previamente no rastreado que muestra coincidencias consistentes en infraestructura, herramientas y comportamiento operativo a través de múltiples campañas.

Aunque no se ha establecido una atribución definitiva, las actividades del grupo están estrechamente alineadas con los intereses del Estado ruso, especialmente con objetivos de recopilación de inteligencia relacionados con el conflicto actual entre Rusia y Ucrania. GREYVIBE utiliza ChatGPT y Gemini AI como parte de una estrategia de ataque multifacética, combinando correos electrónicos de phishing, páginas falsas de verificación CAPTCHA y sitios web fraudulentos para distribuir malware. En las campañas de phishing, los atacantes se hacen pasar por organismos gubernamentales ucranianos y distribuyen archivos maliciosos a través de servicios en la nube como Google Drive. Además, el grupo opera sitios web engañosos de “clubes para adultos” dirigidos a ciudadanos ucranianos, en particular a personal militar.

Según el informe, herramientas como ChatGPT, Google Gemini e Ideogram AI fueron utilizadas para generar señuelos de phishing, desarrollar componentes de malware y apoyar actividades posteriores a la intrusión. La publicación "Los hackers de GREYVIBE aprovechan ChatGPT y Google Gemini para impulsar los ciberataques" apareció por primera vez en Cyber Security News.

Consultar publicación original ↗