网络安全公司发现俄罗斯暗网上的新Mac安全威胁

领先的网络安全公司Guardz Cyber Intelligence Research (CIR)最近利用AI的力量发现了新的Mac安全威胁。在成功发现ShadowVault后，团队转向ChatGPT（一种AI语言模型），以在暗网中探索潜伏在Mac用户身边的其他潜在威胁。

在一篇博客文章中，Guardz CIR团队概述了他们采用AI的决定，就像他们的网络钓鱼保护服务一样，询问暗网上是否存在潜在的Mac安全威胁。ChatGPT的初步回应表明，在这些隐藏的在线论坛上有发现其他macOS网络安全威胁的可能性。受此见解的激励，研究人员深入网络犯罪世界，以进一步验证和探索这一线索。

隐藏虚拟网络计算（HVNC）恶意软件发现

Guardz CIR的不懈努力取得了回报，他们在俄罗斯网络犯罪论坛“Exploit”上发现了一种正在出售的恶意实用程序。这种被识别为隐藏虚拟网络计算（HVNC）的恶意软件针对的是用于远程控制计算机的合法HVNC应用程序。然而，这种特定的恶意软件利用HVNC功能，在用户不知情的情况下获得未经授权的访问并完全控制受害者的Mac系统。

完全控制的价格标签

HVNC恶意软件的销售商以惊人的“终身价格60,000美元”兜售他们的非法商品。该报价附带了一个额外的“更多恶意功能”包，可以额外花费20,000美元获得。根据Guardz的说法，这种危险的恶意软件自2023年4月以来一直在出售。

尽管HVNC恶意软件的发现引起了网络安全社区的警报，但尚未报告其实际使用的实例。Guardz尚未澄清他们是否试图获取该恶意软件以进行进一步分析，或者他们只是确定了它在暗网中的存在。Apple尚未就Guardz CIR的发现提供任何官方声明。

Mac安全威胁的影响

如果HVNC恶意软件落入错误的人手中，可能会给全球Mac用户带来灾难性的后果。通过能够不受限制地访问受害者的机器并在远程运行而不被检测到的能力，网络犯罪分子可以利用敏感数据，侵犯隐私，并对无辜的目标进行进一步攻击。

这一发现强调了采用强大的Mac安全措施的紧迫性。随着macOS的普及，它成为网络犯罪分子寻求利用漏洞的越来越有吸引力的目标。用户和组织必须优先考虑采用最佳安全实践，包括定期更新、强大的密码管理和信誉良好的防病毒软件。

AI在网络安全研究中的作用

Guardz CIR与ChatGPT的成功合作体现了AI在网络安全研究中日益增长的重要性。利用AI的力量来梳理大量数据并识别潜在威胁，被证明是现代网络安全专业人士的宝贵工具。

Guardz CIR的努力作为一个及时的提醒，表明与网络威胁的斗争仍在继续。随着恶意行为者不断演变其策略，安全专家和AI驱动的工具必须保持警惕，以跟踪和应对新威胁。网络安全社区必须团结起来打击网络犯罪，以保护个人和组织免受数字地下世界的危害。

总之，Guardz Cyber Intelligence Research最新发现的HVNC恶意软件突显了加强Mac安全措施的紧迫性。网络犯罪分子秘密利用Mac系统的潜力令人担忧，这需要提高网络安全领域的意识和警惕。随着AI在威胁检测和调查中的作用日益增长，面对这些不断演变的网络威胁，网络安全的未来看起来充满希望。