「サイバー攻撃の前に企業のリスクを評価するとき、私たちは常に、攻撃者が保護を破るために必要な知識のレベルを常に尋ねます。これは、サイバー犯罪者の新しい戦略の前に、コンサルタントEYのサイバーセキュリティパートナーであるホセルイスロジョの驚くべき診断です。攻撃を開始する代わりに、クライアントに使用するように助言する人工知能支援サービスでプログラムを販売するオンラインストアを開設しました。
「「Dark Web」があらゆる種類の悪意のあるプログラムを購入できるが、現象は新しい次元に入ってきてから長い時間が経ちました」とRed氏はXanthorox.netの発売で述べています。 4月にオープンしたサービスサブスクリプションは、最も基本的なパッケージで、200ドル（176ユーロ）の一意の支払いで達成されます。
犯罪Xanthoroxスクリーンキャプチャ
起草 / 3番目
サイバーセキュリティセクターの大手企業の1つであるクラウドストライカーの南ヨーロッパの技術戦略家であるアルバロデルホヨは、「犯罪の誰もが麻薬密売から武器まで、インターネットで市場を開くことができた」と回想します。さらに、「サイバー攻撃を直接コミットしない」ため、これらの犯罪者のハッカーの作成はセキュリティで勝ちます」とホールは説明します。
Xanthorxは、「サービスとしてのブラックIAS」の最後で最も高度であり、オープンウェブサイトで唯一のものです。 「Dark Web」では、この犯罪IAS業界はWormgptによって開始され、2023年6月に既にFraudgpt、Darkbert、Evilggpt、Wolfgptなどの他の人たちが続いています。
読んでください
Wormgptは、月額18ドルまたは年間160ドル（141ユーロ）からのサブスクリプションを備えており、攻撃で得られたお金を漂白する方法、または自宅で爆発物を製造する方法についてフィッシングまたはアドバイザーを行うために、悪意のあるファイルをサイバークライに捧げたいと考えているインターネットユーザーを促進します。
Xanthorxはさらに進んで、「データベースにアクセスするまでこのWebサイトに悪意のあるSQLコードを注入する」、「このウェブサイトの最も弱いエントリポイントを教えてください」、「リバースエンジニアリングを適用するこの会社のファイアウォールの新しい脆弱性を発見する」などの手順に応答します。
Xanthorxは、古代英語ではXantho（古典的、黄色）とRoxという言葉を混ぜ合わせて名前を取りました。
プラットフォームは、それ自体を「最高のハッキングツール」と定義しています。 「IASは「Muñraíles」で開発された：原子爆弾の作成方法を教えてくれませんが、情報は「不正行為」を達成し、適切な質問を使用したり、ゲームをプレイしたりすることができます。代わりに、これらのWebサイトには倫理的な考慮事項がありません」。
ロゴデライア犯罪Xanthorox
起草 / 3番目
Xanthorxは、WormgptやEvilgptなどの他の暗いIAがChatGptやGeminiなどのパブリックアクセスから開発した一方で、独自の開発を行っており、意見では悪意のあるコードの開発を最適化し、ユーザーの匿名性が接続なしで動作することを可能にする独自のサーバーを持っていると説明しています。
アプリケーションは、そのアクションから学習しているため、「継続的に更新されます」。このAIは、このホールによると、フィッシングキャンペーンを作成します。フィッシングキャンペーンは、自然言語をよく複製し、専門家を欺き、虚偽のウェブサイトを非常に迅速かつ説得力のあるものにすることさえできます。また、非常に現実的な虚偽のビデオとオーディオを作成して、嘆願を実行することもできます。
コンピューターサイエンスを知らずに1時間で数千のサイバー攻撃を開始する
「暗いIAS」は、サイバー攻撃を開始するために必要な知識のリボンを下げましたが、何よりもスコープを掛けています。なぜなら、それらを自動化することにより、1時間で数千の攻撃を開始できるからです。 「人工ハッカーは戦争の犬をリリースしました」と、先週バルセロナで開催されたサイバーセキュリティ会議のクラウドストライクセールスエンジニアであるロベルトクラベロは述べました。これらの「サービスとしての黒人IAS」の台頭は、サイバー攻撃が世界中で登録している大幅な増加を説明していると彼は言いました。
犯罪Xanthoroxスクリーンキャプチャ
起草 / 3番目
サイバーブレインを立ち上げるためのプログラムのこれらのオンラインストアの脅威は、州を動員しさえしています。今週 Microsoft Digital Crimesユニット （DCU）、と一緒に 欧州サイバー犯罪センター （EC3）、 日本サイバー犯罪コントロールセンター （JC3）および 司法省 米国の解体するための調整された行動を開始しました スティーラーラム、情報の盗難に使用される主なコンピューターウイルス（パスワード、クレジットカード、銀行口座、暗号通貨財布など）。 Shamelとして知られるロシアに設立されたハッカーであるLumma開発者は、委員会と引き換えに攻撃でそれを使用するためにプログラムを購入した400人の「クライアント」を2年間誇っていました。 Microsoft DCUによって調整された操作は、プログラム配信スケルトンを形成した2,300のインターネットドメインを解体し、その時点で世界中のプログラムに感染した394,000のコンピューターを特定しました。
読んでください
合法ですか？避けることができますか？
犯罪を犯すように設計されたツールを販売するウェブサイトは合法ですか？ E＆のサイバーセキュリティパートナーであるJoséLuisRojoは、「オープンインターネットでは、このような明示的でオープンな方法でこのタイプのプログラムを販売するページがあるのは初めてです」と認めています。しかし、彼はコードを開発することは犯罪ではないが、それを犯すだろうと彼は覚えている。 「当局はそれを閉鎖しようとすると思います。しかし、ここには法的な議論全体があります。そして実際的な問題があります。私たちは皆、多くのウェブサイトがすぐに別の領域で閉じて再開することを知っています。」
クラウドストライクの技術戦略家であるアルバロデルホヨは、犯罪者が当局の要求を回避し、司法措置に対する最も保証国に定住するなど、閉鎖を避ける方法を知っていると裏付けています。スパムの起動ページですでに見ています。防弾サーバーがあります。 」
#176ユーロですか #Xanthorxでハッカーとして成功したキャリアを始めるために必要なすべてです