A kiberbűnözők új trükköt vetnek be a Mac-felhasználók ellen: Google-hirdetéseken keresztül terelik az embereket megosztott ChatGPT- és Grok-beszélgetésekhez, amelyek ártalmatlannak tűnő, hasznosnak ígérkező útmutatókat kínálnak, valójában azonban kártékony, információkat gyűjtő AMOS kártevőt telepítenek macOS-re.
Hogyan működik a támadás?
Az áldozatok egyszerűen Machez kapcsolódó kereséseket írnak be, például karbantartásról, hibaelhárításról vagy az Atlas böngészőről érdeklődnek. A Google hirdetései ezután közvetlenül olyan, nyilvánosan megosztott ChatGPT- vagy Grok-beszélgetésekhez irányítanak, amelyek veszélyes utasításokat tartalmaznak. A megtévesztés abban rejlik, hogy ezek az oldalak ténylegesen a ChatGPT és a Grok platformjain találhatók, így megbízhatónak tűnnek.
Veszélyes parancsok és kártevő telepítés
Ha a felhasználók követik a csevegőben leírt parancsokat, és beírják a Terminálba, egy rejtett, Base64‑kóddal dekódolt Bash-szkript fut le. Ez egy hamis jelszókérő ablakot dob fel, elmenti a begépelt jelszót, majd root jogosultságokkal letölti és telepíti a gépre az AMOS kémprogramot.
Az AMOS rejtett fájlként (.helper) kerül fel a felhasználó mappájába. Első dolga, hogy átnézi a telepített alkalmazások között található kriptotárcákat – például a Ledger Walletet vagy a Trezor Suite-ot – és azokat hamisított programokkal helyettesíti, hamis magmondat (seed phrase) bekérésével. Továbbá hozzájut olyan pénztárcák adataihoz, mint az Electrum, az Exodus, a MetaMask, a Ledger Live és a Coinbase Wallet, továbbá a böngészős sütikhez (cookie-khoz), mentett jelszavakhoz, a macOS Kulcskaróban (Keychain) tárolt Wi‑Fi-kulcsokhoz és egyéb adatokhoz. A perzisztenciáról egy LaunchDaemon gondoskodik, amely minden megszakítás után azonnal újraindítja a kártevőt.
Hogyan védekezz?
Ne hajts végre ismeretlen netes parancsokat – főleg, ha nem érted pontosan, mit tesznek! A Kaspersky szerint már egy egyszerű visszakérdezés a ChatGPT-n, hogy biztonságosak-e az utasítások, felfedheti a veszélyt. Az MI-platformok fejlődésével a csalók egyre kifinomultabb módszerekkel támadnak, ezért most különösen érdemes résen lenni.
Az Egyesült Államok Energiaügyi Minisztériuma új kezdeményezést indít a nukleáris üzemanyag-ellátási lánc megerősítésére, miután a nukleáris energia iránti kereslet ismét megugrott – főleg az óriási energiaigényű, úgynevezett hiperskálerek adatközpontjai miatt...
A Google DeepMind új MI-modellje, az AlphaGenome alapjaiban változtathatja meg a DNS, vagyis az élet teljes receptjének értelmezését, és utat nyithat a betegségek megértésében és az új gyógyszerek felfedezésében...
Egy forradalmi nanotechnológiai fejlesztés lehetővé teszi, hogy a szervezetből célzottan távolítsák el azokat a fehérjéket, amelyek például a demencia, illetve a daganatok kialakulásáért felelősek...
A nátrium-ion (Na-ion) akkumulátorok friss fejlesztései igazi áttörést jelenthetnek az energiatárolásban, és könnyen leválthatják a jelenleg uralkodó lítium-ion (Li-ion) akkumulátorokat...
A UPS újabb nagyszabású leépítést jelentett be: idén 30 ezer állás kerülhet veszélybe, ahogy a cég tovább csökkenti az együttműködését az egykori legnagyobb partnerével, az Amazonnal...
Claude, az Anthropic által fejlesztett MI-chatbot, egy különleges, 80 oldalas „lélekkel” rendelkezik, amely meghatározza a személyiségét és alapvető szabályait...
Kezdetben az amerikai technológiai óriások játszották a főszerepet a mesterséges intelligencia által támogatott kódolás piacán, de most új európai rivális lépett színre...
A kaliforniai Mountain View-ban található Számítógép-történeti Múzeum mostantól virtuálisan is látogatható, így már nem kell Amerikáig utazni ahhoz, hogy valaki belemerüljön a digitális kor legfontosabb ereklyéi közé...
A Meta elindította a WhatsApp teljesen új védelmi funkcióját, amely mostantól fokozott biztonságot kínál újságírók, közszereplők és más, komoly fenyegetettségnek kitett felhasználók számára...
A Hubble-űrteleszkóp több mint százmillió képének gyors elemzésére vetették be az Európai Űrügynökség (ESA) tudósai által fejlesztett MI-t, amely két és fél nap alatt 800 korábban ismeretlen kozmikus anomáliát fedezett fel...
Két európai csillagász, David O’Ryan és Pablo Gómez, az Európai Űrügynökség kutatói, közel 800 eddig ismeretlen asztrofizikai anomáliát bányásztak elő a Hubble-űrtávcső harmincöt éves adatgyűjteményéből...
A japán Nomura pénzügyi csoport digitális leányvállalata, a Laser Digital engedélyért folyamodott az Egyesült Államokban, hogy létrehozzon egy nemzeti trustbankot, amely intézményi ügyfeleknek nyújtana kriptovaluták kezelésével kapcsolatos szolgáltatásokat...
🛫 Szingapúr Tuas ipari negyedében található a világ legnagyobb fenntartható repülőüzemanyag (SAF) finomítója, ahol használt étolajból és állati zsírból állítanak elő repülőgépeket hajtó üzemanyagot...
Az amerikai dollár 2022 februárja óta nem látott mélypontra zuhant, miután Donald Trump elnök ismét nyíltan elbagatellizálta a valuta gyengülése miatti aggodalmakat...
Az internet új kedvence nem más, mint egy digitális homár: a Moltbot, a személyi MI-asszisztens, amelynek fő attrakciója, hogy ténylegesen elvégzi helyettünk a feladatokat...
🚀 Dél-koreai memóriagyártó óriás, az SK Hynix legalább 3 700 milliárd forintot fordít egy új, mesterséges intelligenciára specializálódó amerikai vállalat létrehozására...
