Firma zajmująca się bezpieczeństwem niedawno zapytała ChatGPT OpenAI o zagrożenia dla komputerów Mac w Internecie i wykorzystała wyniki do wykrycia przerażającego złośliwego oprogramowania na sprzedaż w ciemnej sieci z Rosji.
Za cenę 60 000 USD może dać atakującemu całkowitą kontrolę nad czyimś komputerem Mac. Bardziej szkodliwa wersja jest dostępna za 80 000 $.
W każdym razie, jeśli złośliwe oprogramowanie dostanie się na komputer Mac, nie będziesz wiedział, że tam jest, bardzo trudno się go pozbyć i może ukraść wiele informacji. Na szczęście prawdopodobnie możesz tego uniknąć.
Sztuczna inteligencja znajduje „masowe zagrożenia dla systemu macOS” w ciemnej sieci
We wpisie na blogu zatytułowanym „Ogromne zagrożenia macOS zyskujące popularność w ciemnej sieci”, firma Guardz Cyber Intelligence Research, firma zajmująca się cyberbezpieczeństwem, przedstawiła swoje odkrycie we wtorek.
Powiedział, że po raz pierwszy znalazł złośliwe oprogramowanie dla systemu macOS o nazwie ShadowVault, zauważając, że odkrycie podważa długo utrzymywaną reputację komputerów Mac jako bezpieczniejszych niż platformy Windows i Linux. Ale potem Guardz poszedł dalej, wykorzystując sztuczną inteligencję (AI) do wykrywania złośliwego oprogramowania pierwotnie opracowanego przez sztuczną inteligencję.
„W tym kolejnym poście zespół Guardz CIR (Cyber Intelligence Research) postanowił wykorzystać moc sztucznej inteligencji, podobnie jak robimy to w naszym usługa ochrony przed phishingiemi zapytaliśmy ChatGPT o dodatkowe zagrożenia dla systemu macOS, które czają się gdzieś w ciemnej sieci” – powiedziała firma. „Zmotywowani odpowiedzią, nasi badacze zagłębili się w podziemie cyberprzestępczości, aby potwierdzić autentyczność tego tropu”.
Ukryte przetwarzanie sieci wirtualnej (HVNC)
Firma zidentyfikowała nowe zagrożenie jako HVNC, sposób, w jaki cyberprzestępcy wkradają się do systemów swoich ofiar. Opiera się na Virtual Network Computing, czyli VNC, legalnym i powszechnym sposobie, w jaki administratorzy przejmują kontrolę nad maszyną pracownika w celu rozwiązania problemów.
Jednak w przeciwieństwie do innych doświadczeń, jakie mogłeś mieć z przejęciem komputera przez dział IT, z HVNC nic nie zobaczysz.
Oto jak opisał to Guardz:
HVNC to złośliwa odmiana tej technologii wykorzystywana do niecnych celów. Za pomocą ukrytego VNC atakujący może przejąć kontrolę nad komputerem ofiary bez jej wiedzy. Oznacza to, że użytkownik jest całkowicie nieświadomy obecności intruza, który utworzył nową sesję pulpitu i po cichu dołączył do jego komputera.
„Ciągle rozwijany”
Po raz pierwszy dostępne w kwietniu 2023 r. złośliwe oprogramowanie było „ciągle rozwijane” – powiedział Guardz. Jego głównym celem jest kradzież takich rzeczy, jak dane logowania, informacje finansowe i dane osobowe.
Guardz zauważył również, w jaki sposób jest zwykle dystrybuowany:
HVNC jest zwykle dystrybuowany za pośrednictwem różnych wektorów ataków, w tym załączników do wiadomości e-mail, złośliwych witryn internetowych lub zestawów exploitów. Po zainstalowaniu w systemie ofiary nawiązuje połączenie z serwerem kontrolującym atakującego, umożliwiając cyberprzestępcy interakcję z zaatakowanym urządzeniem.
Chociaż Apple nie skomentował zagrożenia, a Guardz nie wspomina o jego faktycznym użyciu, możesz być w stanie go uniknąć, tak jak w przypadku innych zagrożeń.
Aby powtórzyć klasyczną radę: nie otwieraj nieznanych załączników wiadomości e-mail, nie rejestruj się na podejrzanych witrynach internetowych i zacznij korzystać z menedżer haseł i wirtualnej sieci prywatnej aby ukryć swoje dane uwierzytelniające i tożsamość online.
