Uporabniki macOS-a morajo biti previdni zaradi še ene nadloge, ki so jim jo pripravili hekerji. Svoje napade zdaj začenjajo prikrivati kot ChatGPT, in celo plačali so Googlu za promocijo svojih "storitev", ki jih izdajajo za navodila za različna opravila v macOS-u.
Lahko bi vas zanimalo
Težavo je prvo prijavilo varnostno podjetje Huntress, ki je naletelo na primer, ko je uporabnik poskušal iskati navodila, kot je »Kako očistiti pomnilnik v sistemu macOS«. Google mu je nato v prvih rezultatih ponudil povezavo do javno deljenega pogovora. ChatGPT, kar je na prvi pogled izgledalo kot legitimen postopek, poln navodil in tehničnih nasvetov.
Toda napadalci so v terminal vtihotapili eno samo vrstico v ta "navodila", ki so jo uporabniki nepremišljeno kopirali in prilepili v upanju, da bodo očistili svoj disk, s čimer so dejansko dali zeleno luč za takojšen prenos zlonamerne programske opreme MacStealer, ki lahko ukrade celoCloud ključev, gesel, datotek in shranjenih podatkov o plačilu. V ozadju se lahko spremeni tudi v grožnjo, ki ostane v sistemu tudi po ponovnem zagonu.
Fotogalerie
Celoten trik temelji na zelo preprosti, a toliko bolj učinkoviti ideji. Napadalci uporabljajo ChatGPT Ustvarili so lep pogovor, vanj vstavili zlonamerni ukaz, ga javno delili in nato plačali Googlu za njegovo promocijo v rezultatih iskanja. Ko je nič hudega sluteči uporabnik odprl predlagani pogovor, ChatGPT na vrhu Googlovih iskanj se je zdelo, da je popolnoma zaupanja vreden vir.
Huntress pravi, da so med ciljno usmerjenimi iskalnimi poizvedbami bile »Sprostite prostor na Macu«, »Izpraznite prostor na disku v macOS-u«, »Kako počistiti podatke na iMac-u« in »Počisti sistemske podatke na iMac-u«. To so vse pogoste teme, ki jih uporabniki iščejo vsak dan. In to je težava. Celotna tehnika je očitno zasnovana tako, da zaobide naravno previdnost in se zanaša na blagovne znamke, ki jim ljudje intuitivno zaupajo.
Lahko bi vas zanimalo
Žal celotna situacija kaže na novo vrsto grožnje, ki se zelo hitro širi. Ne gre več le za goljufive spletne strani, ki jih je mogoče zlahka prepoznati po neprofesionalni grafiki ali nenavadnih domenah. Napadalci se selijo na mesta, kjer uporabniki zaupajo procesom in blagovnim znamkam, kombinacija umetne inteligence in sponzoriranih rezultatov iskanja pa je ravno ta primer. Koliko časa bo trajalo, da se bo podoben trik pojavil v večjem obsegu, še ni znano. Gotovo pa je, da bo sposobnost umetne inteligence za ustvarjanje realističnih tehničnih navodil v prihodnosti privlačno orodje za hekerje.
