Нов macOS малуер използва търсачки и AI чатботи, за да мами потребителите

Как работи новата AMOS атака?

AMOS съществува от 2023 г., но досега най-често заразяването ставаше чрез изтегляне на опасни файлове. При новия подход е достатъчно потребителят да копира и постави една команда в Terminal, мислейки, че следва безопасни инструкции.

Злоупотреба с Google реклами и AI чатботи

В случая жертвата е търсила в Google „Clear disk space on macOS“ и е кликнала върху един от два спонсорирани линка. И двата линка водят към споделен чат – единият в ChatGPT, другият в Grok – които изглеждат като легитимни съвети за освобождаване на дисково пространство, но всъщност водят до една и съща зловредна команда.

Какво прави зловредната команда

Командата, представена като безобиден трик за чистене на място, всъщност изтегля файл, който се опитва да получи root достъп в системата. Така AMOS получава възможност да обхожда приложения и данни без ограничения, като заобикаля вградените механизми за сигурност на macOS и без да показва видими предупреждения.

Какви данни краде Atomic macOS Stealer

След успешна инфекция AMOS може да извлича високостойностна информация – крипто портфейли, бази данни на браузъри и записи от Apple Keychain. Откраднатите данни се качват към сървъри, контролирани от атакуващите, а малуерът е проектиран да оцелява и след рестарт на Mac-а.

Защо тази атака е толкова опасна

В този сценарий много потребители не подозират нищо нередно – чатът е на реална платформа (ChatGPT или Grok), а командата изглежда като типичен пример от „тех“ ръководство. Киберпрестъпниците използват факта, че хората започват да се доверяват повече на AI отговори и търсят „бързи решения“ в търсачките.

Съвети за защита на macOS потребители

Експертите напомнят да се следват инструкции само от авторитетни и добре познати източници, дори когато AI чат изглежда убедителен. AI чатботите трябва да се третират като търсачка – всяка команда или съвет трябва да се проверява спрямо надеждни ръководства и официална документация.

Бъдете изключително внимателни с Terminal

Не изпълнявайте команди в Terminal, ако не разбирате напълно какво правят, особено когато са копирани от споделен чат или случаен сайт. Ако имате нужда от помощ за задачи като почистване на дисково пространство, използвайте официални ръководства на Apple или добре утвърдени сайтове за поддръжка.