Потребителите на macOS трябва да внимават за друга неприятност, която хакерите са им подготвили. Сега те започват да маскират атаките си като ChatGPT, и дори платиха на Google да рекламира техните „услуги“, които те представят за инструкции за различни задачи в macOS.
Може да се интересувате от
Проблемът е докладван за първи път от фирмата за сигурност Huntress, която се е сблъскала със случай, в който потребител се е опитвал да търси инструкции като „Как да почистите паметта на macOS“. След това Google му е предложил линк към публично споделен разговор в първите резултати. ChatGPT, което на пръв поглед изглеждаше като легитимна процедура, пълна с инструкции и технически съвети.
Но нападателите са вмъкнали в терминала един-единствен ред от тези „инструкции“, който потребителите безразсъдно са копирали и поставяли с надеждата да почистят диска си, като по този начин де факто са дали зелена светлина за незабавното изтегляне на зловредния софтуер MacStealer, който може да открадне дориCloud ключодържател, пароли, файлове и запазена информация за плащане. Във фонов режим може да се превърне и в заплаха, която остава в системата дори след рестартиране.
Фото галерия
Целият трик се основава на много проста, но още по-ефективна идея. Нападателите използват ChatGPT Те създадоха атрактивен разговор, вмъкнаха в него злонамерена команда, споделиха го публично и след това платиха на Google, за да го рекламира в резултатите от търсенето. Когато нищо неподозиращ потребител отвори предложения разговор, ChatGPT на върха на търсенията в Google, изглеждаше като напълно надежден източник.
Хънтрес казва, че целевите заявки за търсене включват „Освободете място на Mac“, „Изчистете дисково пространство на macOS“, „Как да изчистите данни на iMac“ и „Изчистете системните данни на iMac“. Това са все често срещани теми, които потребителите търсят всеки ден. И това е проблемът. Цялата техника очевидно е предназначена да заобиколи естествената предпазливост и да разчита на марки, на които хората интуитивно се доверяват.
Може да се интересувате от
За съжаление, цялата ситуация сочи към нов вид заплаха, която се разпространява много бързо. Вече не става въпрос само за измамни уебсайтове, които могат лесно да бъдат разпознати по непрофесионална графика или странни домейни. Нападателите се насочват към места, където потребителите се доверяват на процеси и марки, а комбинацията от изкуствен интелект и спонсорирани резултати от търсенето е точно такъв случай. Колко време ще отнеме подобен трик да се появи в по-голям мащаб, все още не е известно. Но сигурно е, че способността на изкуствения интелект да генерира реалистични технически инструкции ще бъде привлекателен инструмент за хакерите в бъдеще.
