უსაფრთხოების კომპანიამ ახლახანს ჰკითხა OpenAI-ს ChatGPT-ს Mac-ის საფრთხეების შესახებ ონლაინ და გამოიყენა შედეგები, რათა აღმოეჩინა რუსეთიდან გასაყიდი საშინელი მავნე პროგრამა ბნელ ქსელში.
$60,000-ის ფასით, მას შეუძლია თავდამსხმელს მიანიჭოს სრული კონტროლი ვინმეს Mac-ზე. უფრო დამაზიანებელი ვერსია ხელმისაწვდომია 80,000 დოლარად.
ნებისმიერ შემთხვევაში, თუ მავნე პროგრამა მოხვდება თქვენს Mac-ზე, თქვენ ვერ გაიგებთ, რომ ის იქ არის, მისი მოშორება ძალიან რთულია და მას შეუძლია მოიპაროს თქვენი ბევრი ინფორმაცია. საბედნიეროდ, თქვენ შეგიძლიათ თავიდან აიცილოთ იგი.
AI აღმოაჩენს „მასიური macOS საფრთხეებს“ ბნელ ქსელში
ბლოგ პოსტში სახელწოდებით "MacOS-ის მასიური საფრთხეები ბნელ ქსელში პოპულარულიაკიბერუსაფრთხოების ფირმა Guardz Cyber Intelligence Research-მა გამოაქვეყნა თავისი აღმოჩენა სამშაბათს.
მან თქვა, რომ მან პირველად იპოვა macOS მავნე პროგრამა ე.წ ShadowVault, აღნიშნავს, რომ აღმოჩენა არღვევს Mac-ების დიდი ხნის რეპუტაციას, რომ ისინი უფრო უსაფრთხოა ვიდრე Windows და Linux პლატფორმები. მაგრამ შემდეგ Guardz უფრო შორს წავიდა, ხელოვნური ინტელექტის (AI) გამოყენებით აღმოაჩინა მავნე პროგრამა, რომელიც თავდაპირველად AI-ს მიერ იყო შემუშავებული.
”ამ შემდგომ პოსტში, Guardz CIR (კიბერ დაზვერვის კვლევა) გუნდმა გადაწყვიტა გამოიყენოს ხელოვნური ინტელექტის ძალა, ისევე როგორც ჩვენ ვაკეთებთ ჩვენს ფიშინგის დაცვის სამსახურიდა ჩვენ ვკითხეთ ChatGPT-ს დამატებითი mac-OS საფრთხეების შესახებ, რომლებიც სადღაც ბნელ ვებ-ში იმალება“, - აცხადებენ კომპანიაში. ”პასუხით მოტივირებული, ჩვენი მკვლევარები კვლავ ჩასწვდნენ მიწისქვეშა კიბერდანაშაულის სიღრმეებს, რათა დაედასტურებინათ ეს ტყვია.”
დამალული ვირტუალური ქსელის გამოთვლა (HVNC)
ფირმამ ახალი საფრთხე დაასახელა, როგორც HVNC, გზა კიბერკრიმინალების შეპარვის გზით მათი მსხვერპლის სისტემებში. ის ეფუძნება ვირტუალურ ქსელის გამოთვლას, იგივე VNC, ლეგიტიმურ და ჩვეულებრივ გზას, რომლითაც ადმინისტრატორები აკონტროლებენ თანამშრომლის მანქანას პრობლემების გადასაჭრელად.
მაგრამ განსხვავებით ნებისმიერი გამოცდილებისგან, რომელიც შესაძლოა გქონოდათ IT-თან თქვენი აპარატის ხელში ჩაგდებასთან დაკავშირებით, თქვენ ვერაფერს ნახავთ HVNC-თან.
აი, როგორ აღწერა გუარცმა:
HVNC არის ამ ტექნოლოგიის მავნე ვარიაცია, რომელიც გამოიყენება მავნე მიზნებისთვის. დამალული VNC-ის გამოყენებით, თავდამსხმელს შეუძლია აიღოს კონტროლი მსხვერპლის კომპიუტერზე მათი ცოდნის გარეშე. ეს ნიშნავს, რომ მომხმარებელმა სრულიად არ იცის, რომ არის შემოჭრილი, რომელმაც შექმნა ახალი დესკტოპის სესია და უბრალოდ ჩუმად შეუერთდა მათ კომპიუტერს.
"უწყვეტად განვითარებული"
პირველად ხელმისაწვდომი 2023 წლის აპრილში, მავნე პროგრამა „უწყვეტად განვითარდა“, თქვა გუარცმა. მისი მთავარი მიზანია მოიპაროს ისეთი რამ, როგორიცაა შესვლის სერთიფიკატები, ფინანსური ინფორმაცია და პერსონალური მონაცემები.
გუარძმა ასევე აღნიშნა, თუ როგორ ნაწილდება ის, როგორც წესი:
HVNC, როგორც წესი, ნაწილდება თავდასხმის სხვადასხვა ვექტორების მეშვეობით, მათ შორის ელფოსტის დანართების, მავნე ვებსაიტების ან ექსპლოიტის ნაკრების ჩათვლით. მსხვერპლის სისტემაზე დაინსტალირების შემდეგ, ის ამყარებს კავშირს თავდამსხმელის ბრძანება-კონტროლის სერვერთან, რაც კიბერკრიმინალს საშუალებას აძლევს ურთიერთქმედება კომპრომეტირებულ მოწყობილობასთან.
მიუხედავად იმისა, რომ Apple-ს არ გაუკეთებია კომენტარი საფრთხეზე და Guardz არ ახსენებს მის რეალურ გამოყენებას, თქვენ შეგიძლიათ თავიდან აიცილოთ ის, როგორც ამას სხვა საფრთხეებთან მიმართებაში აკეთებთ.
გავიმეოროთ რამდენიმე კლასიკური რჩევა: არ გახსნათ უცნობი ელ.ფოსტის დანართები, არ დარეგისტრირდეთ თევზაობის მქონე ვებსაიტებზე და დაიწყოთ გამოყენება პაროლის მენეჯერი და ა ვირტუალური პირადი ქსელი თქვენი რწმუნებათა სიგელებისა და პირადობის დამალვა ონლაინ.