EncryptHub : L'ascension et la chute d'un cybercriminel, grâce à ChatGPT

KrakenLabs d'Outpost24 a enquêté sur EncryptHub, un cybercriminel émergent utilisant ChatGPT pour des activités malveillantes, du développement de logiciels malveillants à la création de sites de phishing. Cependant, de graves erreurs d'OPSEC, notamment la réutilisation de mots de passe et l'absence d'authentification à deux facteurs, ont finalement conduit à son exposition. L'enquête révèle la lutte d'EncryptHub entre activités de chapeau blanc et de chapeau noir, allant même jusqu'à signaler des vulnérabilités au MSRC, mais choisissant finalement la voie de la cybercriminalité. Ce cas souligne comment même les criminels techniquement compétents peuvent être pris à cause de simples négligences en matière de sécurité.