Phần mềm độc hại mới trên macOS khai thác các công cụ tìm kiếm và trí tuệ nhân tạo đáng tin cậy.

Người dùng Mac lại đang trở thành mục tiêu của AMOS.

(Nguồn ảnh: Shutterstock)

Theo các nhà nghiên cứu an ninh mạng Huntress, tội phạm mạng đang sử dụng kết hợp giữa quảng cáo độc hại và tấn công làm nhiễm độc phản hồi GenAI để lừa người dùng MacOS tải xuống phần mềm độc hại . Họ khẳng định không chỉ quan sát thấy các cuộc tấn công này trong thực tế mà còn tái tạo được kết quả tương tự như các nạn nhân khác.

Trong một bài đăng trên blog được công bố đầu tuần này, Huntress cho biết những người duy trì AMOS đã tạo ra hai cuộc hội thoại AI: một với ChatGPT và một với Grok.

Những cuộc trò chuyện này xoay quanh việc giải phóng dung lượng ổ đĩa trên thiết bị MacOS, và bao gồm hướng dẫn cách thực hiện. Tuy nhiên, những hướng dẫn này là giả mạo, và thay vào đó hướng dẫn người dùng mở ứng dụng Terminal và nhập lệnh để tải xuống và chạy phần mềm đánh cắp thông tin AMOS.

Một biến tấu mới cho ClickFix

Từ đó, họ mua không gian quảng cáo trên Google để quảng bá những cuộc trò chuyện này. Bằng cách đó, khi người dùng tìm kiếm những cụm từ như “cách giải phóng dung lượng ổ đĩa trên MacOS ”, những cuộc trò chuyện độc hại này sẽ được hiển thị ở vị trí đầu tiên trên trang kết quả tìm kiếm.

Rõ ràng, chiêu trò đó đã hiệu quả, vì Huntress được mời đến để điều tra một vụ nhiễm AMOS. Đối với những người chưa biết, AMOS là một phần mềm đánh cắp thông tin khét tiếng trên hệ điều hành MacOS , có khả năng đánh cắp dữ liệu nhạy cảm, mật khẩu, thông tin ví tiền điện tử và nhiều hơn nữa.

Chiêu trò lừa đảo này hoạt động tương tự như ClickFix, một kỹ thuật khác đánh lừa nạn nhân chạy các lệnh trong Terminal. Điểm khác biệt duy nhất là trong trường hợp này, nạn nhân thực sự chủ động tìm kiếm giải pháp cho một vấn đề có thật, chứ không phải một vấn đề không tồn tại. Điều khiến chiến dịch này nguy hiểm hơn là nó lợi dụng không chỉ một mà ba dịch vụ đáng tin cậy - công cụ tìm kiếm của Google, ChatGPT và phản hồi của Grok.

Tóm lại, cả hai cuộc hội thoại đều được tổ chức trên các nền tảng tương ứng, làm tăng tính xác thực của cả hai hướng dẫn. Tuy nhiên, vẫn chưa rõ các nhà điều hành AMOS đã làm thế nào để ChatGPT và Grok hiển thị được những kết quả này.