ChatGPT is een van de krachtigste AI-tools op de markt en één reden is dat het code kan genereren. Hoewel dat voor sommigen een goede zaak kan zijn, is het voor anderen een enorm probleem. Volgens een nieuw rapport gebruiken talloze cybercriminelen ChatGPT om malware te ontwikkelen om MacOS-computers aan te vallen.
Dit rapport is afkomstig van Moonlock Lab en beschrijft iets dat we al van kilometers afstand konden zien aankomen. Het was slechts een kwestie van tijd voordat mensen de coderingsmogelijkheden van ChatGPT gingen gebruiken voor kwaadwillige handelingen. Het punt is dat het ontwerpen van malware doorgaans jarenlange kennis en oefening vereist. Dat geldt voor elk type programmering. Er was een behoorlijk hoge toegangsdrempel, maar ChatGPT reed er feitelijk met een vrachtwagen doorheen.
Nu gebruiken cybercriminelen ChatGPT om malware te maken
Moonlock Lab houdt MacOS-bedreigingen in de gaten en publiceert er een jaarverslag over. In hun rapport uit 2024 onthulde het team van onderzoekers hoeveel AI-tools zoals ChatGPT slechte actoren helpen malware voor Mac-computers te genereren.
Het zou mensen niet moeten verbazen dat we zien dat mensen malware maken met behulp van ChatGPT. De chatbot kan niet echt een heel programma maken, maar een slechte acteur pochte over hoe hij met slechts een paar aanwijzingen een beetje malware kon genereren. De acteur, die de naam ‘barboris’ draagt, plaatste op het darknet hoe ze dat voor elkaar kregen, en dat maakt de situatie alleen maar erger.
De tijd en moeite die het kost om te leren coderen, heeft veel mensen ervan weerhouden daadwerkelijk malware te maken. Nu kan vrijwel iedereen code genereren met behulp van AI-tools.
Er is ook MaaS
Voor mensen die hun malware niet eens met AI willen ontwikkelen, is er MaaS (Malware as a Service). Kortom, dit is waar een persoon zonder technische kennis iemand anders betaalt om zijn of haar malware te gebruiken. Dit is iets dat al jaren aan de gang is, maar Moonlock merkte een kleine verschuiving op. De prijs voor het licentiëren van malware is behoorlijk snel gedaald. Volgens het rapport kost het kopen van malware doorgaans tienduizenden dollars. Ze ontdekten echter dat sommige diensten zo goedkoop waren als $ 1.500 per maand.
Moonlock speculeert dat dit komt door de toegenomen concurrentie. Nu het voor mensen zo gemakkelijk is om malware te maken, kunnen we ons voorstellen dat de markt verzadigd raakt met nieuwkomers die hun diensten tegen lagere prijzen aanbieden. Veteranen moeten dus hun prijzen verlagen om concurrerend te blijven.
Hoewel het bovengenoemde rapport zich richtte op MacOS-gebaseerde malware, is de dreiging in zijn geheel van toepassing op alle vormen van technologie. Het probleem is dat mensen nu ChatGPT en andere tools kunnen gebruiken om eenvoudig hun eigen malware te genereren, en het zal alleen maar erger worden.
