FraudGPT é a nova ferramenta de phishing de inteligência artificial

Chama-se FraudGPT e é o mais recente bot de inteligência artificial descoberto à venda em vários mercados da dark web e em contas do Telegram.

Criado para fins maliciosos como a criação de emails de spearphishing, ferramentas de cracking e carding, o bot assemelha-se ao WormGPT, uma outra ferramenta de phishing de inteligência artificial.

Os investigadores da empresa Netenrich que descobriram o novo bot acreditam que será o mesmo ator por trás do WormGPT e do FraudGPT, uma vez que os relatórios revelam “um ator criminoso que desenvolve várias ferramentas para diferentes públicos”. 

Até ao momento não são ainda conhecidos quaisquer ataques ativos por meio do FraudGPT, que está mais direcionado a ataques de curta duração, ao contrário do WormGPT, que está mais focado em ataques de longo prazo com malware e ransomware.

No caso do FraudGPT, os recursos oferecidos são semelhantes aos do WormGPT: é capaz de enviar mensagens SMS de phishing a fazer-se passar por um banco; pode ser programado para fornecer informações sobre os melhores sites para realizar fraudes de cartões de crédito; e fornecer números de identificação bancária não verificadas pela Visa de forma a ajudar a roubar o acesso ao cartão de crédito.

De acordo com Jon Bambenek, da Netenrich, as ferramentas de inteligência artificial generativa fornecem hoje em dia as mesmas funções essenciais, tanto a cibercriminosos como a profissionais de tecnologia. 

“O principal problema é que a IA ajudará a aumentar radicalmente a escala e a eficiência dos atacantes de maneiras que não estamos totalmente prontos para combater. Temos algum tempo, mas não muito, para encontrar soluções”, alertou o especialista, citado pelo Channel Futures.

Atualmente, a assinatura do FraudGPT começa nos 200 dólares mensais e pode custar até aos 1.700 dólares por ano.