Angripare använder ChatGPT för att lura Mac-användare att installera virus

Resultatet blir att skadeprogrammet MacStealer installeras, ett verktyg som kan stjäla Icloud-lösenord, filer och kreditkortsuppgifter. Angreppen har riktats mot personer som via Google sökt efter instruktioner för att frigöra diskutrymme på en Mac. Journalisten Sam Chapman på Engadget beskriver hur han följt en växande trend där AI används för att förpacka klassiska bedrägerier i ny form. I det här fallet uppmärksammades metoden genom en rapport från cybersäkerhetsföretaget Huntress. Så går attacken till Enligt Huntress använder angriparna AI-genererat innehåll för att plantera farliga Terminal-kommandon högt upp i Googles sökresultat. När en användare kör kommandot får angriparen den åtkomst som krävs för att installera skadlig kod. I praktiken skapade angriparna en konversation i ChatGPT där de presenterade ett Terminal-kommando, gjorde chatten publik och betalade sedan för att länken skulle synas som sponsrat sökresultat. På så sätt hamnade den högt upp när användare sökte efter tips om att rensa lagringsutrymme i Mac OS. När offret sökte på ”Clear disk space on Mac OS” visade Google två topprankade träffar, en som ledde till en ChatGPT-konversation och en till en konversation i Grok. Båda låg på legitima plattformar, gav lugna steg-för-steg-råd och presenterade Terminal-kommandon som ”säker systemrensning”. Användaren klickade på ChatGPT-länken, följde instruktionerna och körde kommandot i tron att råden kom från en pålitlig AI-assistent. I själva verket laddades en variant av AMOS Stealer ned, eskalerade sina rättigheter till root och installerade bestående skadeprogram i bakgrunden. Samma upplägg användes även via Grok. Varför metoden är farlig Angreppet är särskilt effektivt eftersom det kringgår Mac OS inbyggda skydd. Användaren installerar själv skadlig kod utan att varningar visas, just eftersom allt sker via Terminal. Metoden utnyttjar också det förtroende många har för välkända varumärken som Google och ChatGPT. Att klistra in Terminal-kommandon utan att förstå vad de gör är alltid riskabelt. Om du över huvud taget gör det måste du vara helt säker på källan. Sponsrade sökresultat i Google bör inte betraktas som pålitliga.