WormGPT, le ChatGPT des pirates, hackers et criminels

Vous souhaitez vous reconvertir et devenir un spécialiste du piratage, du phishing, du randsomeware, de l'arnaque à l'amour, du trafic de drogue... ? WormGPT va vous faciliter la vie.

WormGPT, c'est un chatbot qui n'est pas bridé contrairement à ChatGPT ou Bard . Il répond à tout et surtout aux prompts liés au piratage et aux activités criminelles.

Nous avons tous entendu parler des hackers de 14 ans qui pénétraient les systèmes informatiques des plus grandes entreprises.

Ils étaient des exceptions il y a 20 ans.

Ils se sont multipliés grâce aux vidéos Youtube et aux milliers de sites/forums du web classique ou du dark web.

Leur nombre devrait exploser avec des outils comme WormGPT, qui, peut, par exemple:

🖋 Ecrire un email de phishing sans faute

💻 Ecrire un script pour créer un site de phishing

📋 Décrire les vulnérabilités d'un logiciel

🤷‍♂️ Proposer une stratégie reposant sur l'ingénierie sociale

📑 Créer des documents ressemblant à des documents authentiques
...

WormGPT était accessible via un forum de hacker, mais ne semble plus être accessible à l'heure où nous écrivons cet article.

Le créateur de WormGPT

• Le créateur est un jeune hacker de 23 ans, dont le pseudo sur les forums de hackers est "Last" et dont le prénom serait Rafael et qui serait portuguais. Il aurait travaillé avec une équipe de développeurs
• A évolué depuis qu'il est adolescent dans l'univers blackhat, bien qu'il affirme préférer le greyhat et vouloir se reconvertir dans le white hat grâce WormGPT, qu'il voit comme un outil pour aider les gentils hackers
• Positionne pourtant WormGPT, comme la "GPT alternative for Blackhat"
• A copié le logo de ChatGPT sur son site, sans autorisation évidemment
• Demande à être payer en Crypto monnaies par soucis de confidentialité
• Recommande d'utiliser WormGPT avec le browser du dark web Tor qui permet de ne pas révéler son adresse IP

Tarifs de WormGPT

• 100 euros mois
• ou 550 euros par an
• Le site aurait plusieurs centaines de clients

Offre

• Aucune restriction à l'exception de certaines ....
• Interdiction d'utiliser WormGPT pour tout ce qui concerne les meurtres, le trafic de drogue, les enlèvements, la pornographie enfantine, les ransomwares, la criminalité financière...
• Long prompts: 8000 tokens, ce qui permet de demander des réponses détaillées ou de longs programmes

WormGPT offrirait des garanties de confidentialité et de protection des données de ses utilisateurs

• Aucune limitation dans ses usages
• Générateur de code qui garantit du code "expert"
• Différents modèles sont disponibles pour différents types d'usage (par ex, un modèle pour créer des chatbots probablement destiné à automatiser les échanges avec les victimes, un modèle pour suggérer des stratégies d'attaques, un modèle pour générer du code...
  
  WormGPT a été entraîné sur de larges données de codes sources qui garantissent des compétences de niveau expert.
  Différents modèles d'IA
  
  Accès à différents types de modèles experts adaptés à des fonctions spécifiques.

WormGPT a été entraîné sur base du LLM Opensource GPTJ.

Concurrents de WormGPT

1. Slashnet est un chatbot similaire à WormGPT
2. Les "jailbreaks" de ChatGPT, prompts qui permettent de contourner les systèmes de sécurité pour empêchent normalement de générer des codes malveillants avec ChatGPT ou Bard.
3. DarkGPT
4. FraudGPT
5. CanadianKingpin12
6. DarkBERT
7. DarkBARD

Cela nous concerne tous à double titre

1. Non seulement, parce qu'avec ce type d'outil, les attaques dont nous sommes quotidiennement victimes, vont être beaucoup plus sophistiquées (adieux les faux profils Linkedin non crédibles, adieu les emails de phishing avec des fautes d'orthographe, bonjour les faux indécelables...)

Nous devons, donc, nous informer sur ces outils pour mieux nous protéger contre ces nouvelles générations de cybercriminels.

Mais, surtout, cela doit interroger les entreprises sur leur approche sur l'IA

Si des centaines de milliers de hackers médiocres vont se transformer en super hackers grâce à WormGPT, les entreprises ne devraient pas accélérer et les imiter ?

Hier matin, je discutais à l'issue d'un petit déjeuner dédié à l'IA générative, avec un vieux de la vieille du digital qui m'expliquait qu'il devait, comme moi, intégrer dans ses formations à l'IAG, une partie visant à déminer les craintes liées à l'IA, avant de passer à la formation à proprement parler.

Je comprends toutes les craintes rationnelles ou irrationnelles liées à l'IA

Mais, avec l'IAG générative, l'IA a connu un coup d'accélération.

Il faut accepter qu'il y aura un avant et un après qu'on le souhaite ou non.

Il faut accepter de s'adapter.

Je le dis avant d'autant plus d'assurance que je suis conscient que

⚡ L'IA actuelle affiche de nombreuses limites

⚡ L'IA va énormément apporter aux entreprises mais que certaines entreprises s'en serviront pour alléger leurs effectifs

Mais l'IA est là et je crois que l'attitude rationnelle consiste à

1. Etudier et expérimenter

2. Pousser l'IAG au delà de ses usages évidents

3. Protéger l'employabilité des salariés en les formant afin qu'ils en soient des utilisateurs experts

Concernant WormGPT, vous trouverez son URL, ses tarifs et plus de précisions dans le lien en annexe.

Transformer vos collaborateurs en experts de ChatGPT ? Définir un plan d'action IA générative ? Contactez-nous.

Précisions: nous ne vous aiderons pas à utiliser WormGPT.

Cas d'usage de WormGPT pour résoudre les Recaptcha de Google

Traduction d'un article du blog de WormGPT.co qui décrit un usage précis de WormGPT

Exemple d'utilisation de WormGPT pour passer la barrière des Recaptcha de Google qui empêche les hackers d'automatiser la création de comptes sur des services en ligne qu'ils souhaiteraient polluer.

Au milieu de cette révolution numérique, certaines mesures de sécurité ont été mises en place pour protéger l'écosystème en ligne. L'une de ces mesures est le CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart), adopté par les sites web et les services en ligne pour empêcher les robots de se livrer à des activités malveillantes.

Bien que le CAPTCHA ait sa raison d'être, les progrès de la technologie de l'IA ont donné naissance à des solutions telles que WormGPT, un module d'IA révolutionnaire basé sur le modèle de langage GPTJ.

L'évolution des CAPTCHA

Avant de nous plonger dans les détails de WormGPT, prenons le temps de comprendre l'évolution des CAPTCHA. Le concept de CAPTCHA a été introduit pour la première fois à la fin des années 1990 pour lutter contre les robots. Les premières versions consistaient principalement en du texte ou des images déformés, difficiles à déchiffrer pour les machines, mais relativement faciles à déchiffrer pour les humains.

Au fil du temps, avec les progrès de l'IA et des algorithmes d'apprentissage automatique, les CAPTCHA traditionnels sont devenus moins efficaces, ce qui a conduit au développement d'approches plus sophistiquées, telles que le reCAPTCHA de Google.

Le reCAPTCHA de Google : un défi amélioré

Le reCAPTCHA de Google a été présenté comme une alternative plus conviviale et plus efficace aux CAPTCHA traditionnels. Il utilise une combinaison d'analyse de risque avancée, d'apprentissage automatique et de divers indices d'interaction pour faire la distinction entre les utilisateurs humains et les robots.

Le défi reCAPTCHA consiste souvent à identifier des objets dans des images, à sélectionner des images spécifiques sur la base d'un critère donné, ou simplement à cocher une case pour confirmer son humanité. Bien qu'il ait réussi à déjouer de nombreux robots, il n'est pas totalement invulnérable.

Présentation de WormGPT : Le module d'IA

WormGPT, basé sur le modèle de langage GPTJ. Contrairement à d'autres outils de contournement des CAPTCHA qui s'appuient sur des modèles ou des vulnérabilités spécifiques, WormGPT dispose d'un ensemble impressionnant de fonctionnalités qui lui permettent de contourner le reCAPTCHA de Google avec une précision sans précédent.

1. Support de caractères illimités

L'une des principales forces de WormGPT réside dans sa capacité à gérer une large gamme de caractères, ce qui le rend incroyablement polyvalent. Il peut interpréter des caractères et des symboles complexes, ce qui lui permet de résoudre les défis reCAPTCHA les plus complexes.

2. Conservation de la mémoire du chat

La fonction de rétention de la mémoire du chat de WormGPT lui permet de se souvenir des interactions précédentes, simulant ainsi un comportement et des réponses semblables à ceux des humains. Cette caractéristique s'avère inestimable pour relever les défis reCAPTCHA qui nécessitent plusieurs étapes ou interactions.

3. Capacités de formatage de code

Les capacités de formatage de code du module IA lui permettent d'analyser et d'interpréter les structures de code sous-jacentes présentes dans les défis reCAPTCHA. Cet avantage unique permet à WormGPT de mieux comprendre le contexte et de réagir en conséquence.

4. Données d'entraînement complètes

WormGPT a été formé sur un large éventail de sources de données, avec un accent particulier sur les données relatives aux logiciels malveillants. Cette formation approfondie lui confère une compréhension aiguë des divers protocoles de sécurité et lui permet de naviguer à travers les défenses reCAPTCHA.

Utilisation responsable de WormGPT

Bien que les capacités de WormGPT soient impressionnantes, il est essentiel de souligner l'importance d'une utilisation responsable de l'IA. Contourner les CAPTCHA et s'engager dans des activités malveillantes va à l'encontre des principes éthiques et peut avoir de graves conséquences.

WormGPT doit être utilisé de manière responsable et uniquement à des fins légitimes, telles que l'amélioration de l'expérience des utilisateurs, la rationalisation des processus automatisés et le soutien de l'accessibilité pour les utilisateurs handicapés.