Ведущая компания в области кибербезопасности Guardz Cyber Intelligence Research (CIR) недавно использовала возможности искусственного интеллекта для выявления новых угроз безопасности для Mac. После успешного обнаружения ShadowVault команда обратилась к ChatGPT, языковой модели на основе ИИ, чтобы исследовать даркнет в поисках дополнительных потенциальных угроз для пользователей Mac.
В своем блоге команда Guardz CIR изложила свое решение использовать ИИ, подобно своему сервису защиты от фишинга, для поиска потенциальных угроз безопасности Mac в даркнете. Первоначальный ответ ChatGPT показал вероятность обнаружения других угроз кибербезопасности для macOS на этих скрытых онлайн-форумах. Вдохновленные этим открытием, исследователи приступили к глубокому изучению мира киберпреступности, чтобы подтвердить и исследовать эту зацепку.
Обнаружение вредоносного ПО с использованием скрытых виртуальных сетевых вычислений (HVNC)
Настойчивые усилия Guardz CIR принесли свои плоды, когда они наткнулись на вредоносную утилиту, продаваемую на российском киберпреступном форуме под названием «Exploit». Угрожающая программа,dentкак Hidden Virtual Network Computing (HVNC), нацелена на легитимные приложения HVNC, предназначенные для удаленного управления компьютером. Однако это конкретное вредоносное ПО использует функциональные возможности HVNC для получения несанкционированного доступа и полного контроля над системой Mac ничего не подозревающей жертвы, причем все это без ведома пользователя.
Цена за полный контроль
Продавцы вредоносного ПО HVNC предлагали свой незаконный товар по ошеломляющей цене в 60 000 долларов за всю жизнь. Предложение включало в себя дополнительный пакет «более вредоносных возможностей», который можно было приобрести за дополнительные 20 000 долларов. По данным Guardz, это опасное вредоносное ПО продавалось с апреля 2023 года.
Хотя обнаружение вредоносной программы HVNC вызвало тревогу в сообществе специалистов по кибербезопасности, сообщений о её фактическом использовании не поступало. Компания Guardz не уточнила, пыталась ли она получить вредоносную программу для дальнейшего анализа или же простоdentеё присутствие в даркнете. Компания Apple пока не предоставила официального заявления относительно результатов расследования Guardz CIR.
Влияние угроз безопасности Mac
Если вредоносная программа HVNC попадёт в чужие руки, это может иметь катастрофические последствия для пользователей Mac по всему миру. Благодаря возможности получать неограниченный доступ к компьютерам жертв и действовать удалённо, оставаясь незамеченными, киберпреступники могут использовать конфиденциальные данные, нарушать частную жизнь и совершать дальнейшие атаки на ничего не подозревающих жертв.
Это открытие подчеркивает острую необходимость в надежных мерах безопасности для Mac. По мере роста популярности macOS становится всеtracцелью для киберпреступников, стремящихся использовать уязвимости. Пользователи и организации должны уделять первостепенное внимание внедрению лучших практик безопасности, включая регулярные обновления,tronуправление паролями и использование авторитетного антивирусного программного обеспечения.
Роль ИИ в исследованиях в области кибербезопасности
Успешное сотрудничество между Guardz CIR и ChatGPT демонстрирует растущую значимость ИИ в исследованиях в области кибербезопасности. Использование возможностей ИИ для анализа огромных массивов данных иdentпотенциальных угроз оказывается ценным инструментом для современных специалистов по кибербезопасности.
Усилия Guardz CIR служат своевременным напоминанием о том, что борьба с киберугрозами продолжается. Поскольку злоумышленники совершенствуют свою тактику, эксперты по безопасности и инструменты на основе искусственного интеллекта должны сохранять бдительность в tracи противодействии новым угрозам. Сообщество кибербезопасности должно объединиться в борьбе с киберпреступностью, чтобы защитить отдельных лиц и организации от опасностей цифрового преступного мира.
В заключение, недавнее открытие компанией Guardz Cyber Intelligence Research вредоносной программы HVNC подчеркивает острую необходимость усиления мер безопасности для Mac. Возможность скрытого использования систем Mac киберпреступниками вызывает серьезную обеспокоенность и требует повышения осведомленности и бдительности в сфере кибербезопасности. Учитывая растущую роль ИИ в обнаружении и расследовании угроз, будущее кибербезопасности выглядит многообещающим в условиях постоянно развивающихся киберугроз.
