Użytkownicy systemu macOS muszą uważać na kolejną uciążliwość, jaką przygotowali dla nich hakerzy. Zaczynają teraz maskować swoje ataki, ChatGPTi nawet zapłacili Google za promowanie swoich „usług”, które przedstawiają jako instrukcje dotyczące różnych zadań w systemie macOS.
Może cię zainteresować
Problem po raz pierwszy zgłosiła firma Huntress, zajmująca się bezpieczeństwem, która napotkała przypadek, gdy użytkownik próbował wyszukać instrukcje takie jak „Jak oczyścić pamięć masową w systemie macOS”. Następnie Google wyświetliło mu w pierwszych wynikach link do publicznie udostępnionej konwersacji. ChatGPT, która na pierwszy rzut oka wyglądała na legalną procedurę pełną instrukcji i porad technicznych.
Jednak atakujący przemycili do terminala pojedynczą linię w tych „instrukcjach”, którą użytkownicy bezmyślnie kopiowali i wklejali, mając nadzieję na oczyszczenie dysku, dając tym samym de facto zielone światło na natychmiastowe pobranie złośliwego oprogramowania MacStealer, które może ukraść nawetCloud pęku kluczy, haseł, plików i zapisanych danych płatniczych. Działając w tle, może również stać się zagrożeniem, które pozostaje w systemie nawet po ponownym uruchomieniu.
Fotogaleria
Cała sztuczka opiera się na bardzo prostym, ale skutecznym pomyśle. Atakujący używają ChatGPT Stworzyli atrakcyjną konwersację, wstawili do niej złośliwe polecenie, udostępnili ją publicznie, a następnie zapłacili Google za jej promocję w wynikach wyszukiwania. Gdy niczego niepodejrzewający użytkownik otworzył sugerowaną konwersację, ChatGPT znajdowało się na szczycie wyników wyszukiwania Google, co sprawiało wrażenie całkowicie wiarygodnego źródła.
Huntress twierdzi, że wśród wyszukiwanych haseł znalazły się takie jak „Zwolnij miejsce na Macu”, „Zwolnij miejsce na dysku w systemie macOS”, „Jak wyczyścić dane na komputerze iMac” i „Wyczyść dane systemowe na komputerze iMac”. To wszystko popularne tematy, których użytkownicy szukają każdego dnia. I w tym tkwi problem. Cała technika została ewidentnie zaprojektowana tak, aby ominąć naturalną ostrożność i polegać na markach, którym ludzie intuicyjnie ufają.
Może cię zainteresować
Niestety, cała sytuacja wskazuje na nowy rodzaj zagrożenia, które rozprzestrzenia się bardzo szybko. Nie chodzi już tylko o fałszywe strony internetowe, które można łatwo rozpoznać po nieprofesjonalnej grafice czy podejrzanych domenach. Atakujący przenoszą się do miejsc, w których użytkownicy ufają procesom i markom, a połączenie sztucznej inteligencji i sponsorowanych wyników wyszukiwania jest właśnie tym miejscem. Nie wiadomo jeszcze, jak długo potrwa, zanim podobny trik pojawi się na większą skalę. Pewne jest jednak, że zdolność sztucznej inteligencji do generowania realistycznych instrukcji technicznych będzie w przyszłości atrakcyjnym narzędziem dla hakerów.
