macOS-användare måste vara försiktiga med ytterligare en olägenhet som hackare har förberett för dem. De börjar nu dölja sina attacker som ChatGPT, och de betalade till och med Google för att marknadsföra sina "tjänster", som de utger för att vara instruktioner för olika uppgifter i macOS.
Du kan vara intresserad av
Problemet rapporterades först av säkerhetsföretaget Huntress, som specifikt stötte på ett fall där en användare försökte söka efter instruktioner som "Hur man rensar lagring på macOS". Google erbjöd honom sedan en länk till en offentligt delad konversation i de första resultaten. ChatGPT, vilket vid första anblicken såg ut som en legitim procedur full av instruktioner och tekniska råd.
Men angriparna smugglade in en enda rad i terminalen i dessa "instruktioner", som användarna tanklöst kopierade och klistrade in i hopp om att rensa sin disk, och därmed de facto gav grönt ljus för omedelbar nedladdning av MacStealer-skadlig programvara, som kan stjäla till och medCloud nyckelring, lösenord, filer och sparad betalningsinformation. I bakgrunden kan den också förvandlas till ett hot som finns kvar i systemet även efter en omstart.
Fotogalerie
Hela tricket är baserat på en mycket enkel, men desto mer effektiv idé. Angripare använder ChatGPT De skapade en snygg konversation, infogade ett skadligt kommando i den, delade den offentligt och betalade sedan Google för att marknadsföra den i sökresultaten. När en intet ont anande användare öppnade den föreslagna konversationen, ChatGPT högst upp i Googles sökningar kändes det som en helt pålitlig källa.
Huntress säger att riktade sökfrågor inkluderade "Frigör lagring på Mac", "Rensa diskutrymme på macOS", "Hur man rensar data på iMac" och "Rensa systemdata på iMac". Dessa är alla vanliga ämnen som användare söker efter varje dag. Och det är problemet. Hela tekniken är tydligt utformad för att kringgå naturlig försiktighet och förlita sig på varumärken som folk intuitivt litar på.
Du kan vara intresserad av
Tyvärr pekar hela situationen på en ny typ av hot som sprider sig mycket snabbt. Det handlar inte längre bara om bedrägliga webbplatser som lätt kan kännas igen genom oprofessionell grafik eller konstiga domäner. Angripare flyttar till platser där användare litar på processer och varumärken, och kombinationen av AI och sponsrade sökresultat är just fallet. Hur lång tid det kommer att ta för ett liknande trick att dyka upp i större skala är ännu inte känt. Men det som är säkert är att AI:s förmåga att generera realistiska tekniska instruktioner kommer att vara ett attraktivt verktyg för hackare i framtiden.
