Искусственный интеллект написал вредонос для Мака

Криптомайнеры для компьютеров Apple — не новость, однако исследователи из Mosyle впервые обнаружили образец зловреда, код которого большей частью написан с помощью генеративного искусственного интеллекта. То, что казалось неизбежным, наконец-то произошло. На момент обнаружения угрозы ни один из крупных антивирусных движков её не обнаруживал, хотя специалисты лаборатории Moonlock Lab ещё год назад предупреждали о дискуссиях на теневых форумах, где обсуждалось использование больших языковых моделей для создания вредоносного ПО.

Кампания, получившая название SimpleStealth, распространяется через поддельный сайт, имитирующий популярное приложение с искусственным интеллектом Grok. Злоумышленники используют домен-двойник, чтобы обманом заставить пользователей загрузить вредоносный установщик. После запуска жертвам демонстрируется полностью функциональное приложение, которое выглядит и работает как настоящее — классический трюк, позволяющий держать программу на виду, пока вредоносная активность тихо выполняется в фоновом режиме. Зловред обходит защитные механизмы macOS при первом запуске, запрашивая системный пароль под предлогом завершения простой настройки. Это даёт возможность снять карантинные ограничения Apple и подготовить основную полезную нагрузку.

За кулисами SimpleStealth устанавливает скрытый майнер криптовалюты Monero, который, по заверениям на его сайте, обеспечивает «быстрые выплаты» и остаётся «конфиденциальным и неотслеживаемым». Чтобы не привлекать внимание, майнинг запускается только после минуты простоя компьютера и мгновенно останавливается при движении мыши или нажатии клавиш. Процесс маскируется под системные службы kernel_task и launchd, что значительно усложняет обнаружение аномальной активности. В коде, который изучили журналисты 9to5Mac, использование ИИ прослеживается повсеместно: необычно подробные комментарии, смесь английского и бразильского португальского языков, повторяющиеся логические паттерны — всё это характерные признаки скриптов, сгенерированных искусственным интеллектом.

Ситуация вызывает серьёзную тревогу, поскольку ИИ снижает порог входа для атакующих быстрее, чем это могли сделать сервисы «малварь-как-услуга». Теперь практически любой человек с доступом к интернету может создать образец уровня SimpleStealth, что резко ускоряет темпы появления новых угроз. Лучший способ защититься — избегать загрузок с неизвестных сайтов и устанавливать приложения напрямую с проверенных сайтов разработчиков или Mac App Store. Впрочем, учитывая, что теперь вредоносы пишут нейросети, скоро они, возможно, научатся и обходить эту рекомендацию.

@FixedOneNews

Сегодня записывали первый подкаст в новом году как-то так. Внезапно выяснили почему Таня сидит всегда в темноте — оказалось, что... лампочка в ванне запитана на вентиляцию. И если ее включить — вентилятор начинает шуметь. Если что, зеленый индикатор обращения к камере Макбука работает точно также!

А так обсудили новинки CES, Паша начал рассказывать свои дневники новичка с часами Apple Watch, вспомнили про OpenAI и ее медицинский раздел и поддержку Apple Health, ну и многое другое. Таня обещала (обещала же?), что к старому Новому году все сведет! :)

@FixedOneNews

В наступающем году мы решили немного пересмотреть наш подход к опросам — прежде, чем давать новый теперь будем подводить итоги предыдущего. Так вот... если верить нашему опросу, в котором на данный момент приняло участие 210 человек, у 43 процентов наших читателей два или более Маков в собственном использовании. И если честно, то это прямо «вау», потому что один Мак только у 33 процентов. Как говорится, наше почтение.

А нынешний опрос давайте будет в честь такой штуки, как тачбар — это была годнота в истории Apple или позорный провал? На форуме Reddit обсуждение этого вопроса перевалило уже за пять сотен комментариев и однозначного вывода нет. То есть большинство технологию тачбар осуждает, как кривую реализацию красивой технологии (спросите у Темы Лебедева, он со своими Оптимусом знает), однако есть и и свои поклонники. Лично у нас он не прижился, потому что требовал, чтобы на него смотрели в момент использования — чаще всего, для изменения громкости звука или яркости дисплея. А оказалось, что проще прямо на экране в менюбаре курсором подвигать нужные бегунки.

А как для вас: тачбар — это провал или технология, которая просто опередила свое время?

@FixedOneNews