Общеизвестно, что компьютеры Mac менее подвержены вредоносным программам, чем их аналоги для Windows. Это справедливо и сегодня, но появление ChatGPT и других инструментов искусственного интеллекта бросает вызов статус-кво, и даже ФБР предупреждает о далеко идущих последствиях для кибербезопасности.
Возможно, именно поэтому разработчик программного обеспечения Macpaw создал собственное подразделение кибербезопасности, которое называется Лунный замок – специально для борьбы с вредоносным ПО для Mac. Мы поговорили с Олегом Стукаленко, ведущим менеджером по продуктам в Moonlock, чтобы узнать, растет ли число вредоносных программ для Mac и может ли ChatGPT дать хакерам огромное преимущество перед обычными пользователями.
Содержание
Атаки, спонсируемые государством
Кремний Apple омолодил компьютеры Apple, увеличив мировые продажи с момента дебюта чипов в 2020 году. согласно статистике. Все эти дополнительные компьютеры Mac могут сделать платформу привлекательной мишенью для авторов вредоносных программ, которых привлекает растущий пул потенциальных доходов.
Как говорит Стукаленко: «Из-за растущего количества компьютеров Mac macOS стала привлекательной мишенью для кибератак… Даже известный случай с северокорейской группой Lazarus, которая стала одной из первых спонсируемых государством целевые компьютеры Mac в прошлом годудержит нас в состоянии повышенной готовности».
И хотя Стукаленко признает, что «теоретически более новая архитектура процессора [like Apple silicon] можно считать более безопасным», что не делает его невосприимчивым к угрозам. Фактически, «почти все на архитектурах Intel и ARM» из всех образцов вредоносных программ, проанализированных Moonlock, по-видимому, составляют основу кремниевых чипов Apple.
Угроза ChatGPT
Программы-вымогатели часто вызывают большой резонанс в новостях, но, согласно Moonlock, это не самая быстрорастущая угроза вредоносного ПО для Mac — вместо этого сомнительная похвала достается разные виды воров. По словам Стукаленко, это вредоносное ПО обычно принимает форму троянца, который собирает информацию из системы жертвы, такую как имена пользователей и пароли, данные кредитной карты или данные для входа в систему. В эту категорию также входят кейлоггеры, которые отслеживают все, что вы вводите, в надежде получить конфиденциальную информацию.
Еще одна растущая угроза для пользователей Mac? ЧатGPT. Хотя чат-бот сам по себе не является вредоносным ПО, он потенциально может быть использован злоумышленниками, которые с помощью некоторых умных быстрых методов могут поручить ему написать для них вредоносный код. Что инженеры Moonlock думают о возможностях ChatGPT в качестве помощника хакера?
«СhatGPT можно использовать для быстрого прототипирования вредоносного ПО, генерируя несколько фрагментов кода», — говорит Стукаленко, предоставляя хакерам дополнительное оружие против своих целей. Кроме того, чат-бот можно использовать «для быстрого создания аналогичного нового кода на основе исходного кода», что приводит к «полиморфному» вредоносному ПО. Он может «непрерывно менять внешний вид и быстро менять код», чтобы избежать обнаружения антивирусом. Хотя сейчас это не очень популярно, в ближайшем будущем это может стать серьезной проблемой.
По словам Стукаленко, несмотря на то, что OpenAI добавляет в ChatGPT брандмауэры, предназначенные для защиты от создания вредоносного кода, эту защиту можно легко обойти. Например, команда Moonlock смогла использовать ChatGPT для создания работающего кода шифрования, который можно было бы использовать в программах-вымогателях и относительно просто обойти ограждение.
Однако есть и хорошие новости. По словам Стукаленко, хотя ChatGPT может обнаруживать работающий код вредоносного ПО, он также склонен выдавать ошибочные выходные данные, которые ведут себя странно, очень похоже на то, как некоторые генераторы изображений создают изображения людей с семью пальцами. Вот что сказали нам эксперты по кибербезопасности, когда мы спросили их на ту же тему в мае 2023 года.
И Стукаленко отмечает, что «ChatGPT несет более высокие риски для всей экосистемы кибербезопасности, но конкретно пользователи Mac никоим образом не подвергаются большему риску, чем пользователи любых других [operating system]Другими словами, это независимая от платформы проблема, а не проблема macOS.
Как оставаться в безопасности
Так правильно ли считать, что компьютеры Mac более безопасны, чем машины с Windows? Стукаленко говорит, что это мнение не совсем беспочвенно. «Apple уделяет первостепенное внимание безопасности, и широко распространенное мнение о том, что macOS защищена лучше, чем Windows, имеет вес», — говорит Стукаленко. «На протяжении многих лет Apple постоянно добавляла в macOS больше функций безопасности… Кроме того, процесс проверки App Store значительно снижает риск установки вредоносных программ».
Но, как мы видели, ни одна система не находится полностью вне лап вирусов, троянских программ и тому подобного. Как объясняет Стукаленко, «надежные меры безопасности и кажущаяся неуязвимость системы породили миф о том, что вредоносных программ в macOS не существует».
«Согласно нашему собственному исследованию, — продолжают они, — 57% пользователей Mac либо согласны, либо не решаются не согласиться с утверждением, что «вредоносное ПО не существует в macOS». Это стойкое заблуждение делает пользователей уязвимыми для потенциальных кибератак».
Что вы можете сделать, чтобы обезопасить свой Mac? По словам Moonlock, вы должны отдавать приоритет загрузке приложений из официального App Store, так как все должно быть нотариально заверено и проверено Apple. Если нужное вам приложение там недоступно, избегайте загрузки приложений через Google или рекламные баннеры, так как они могут скрывать вредоносное ПО.
В другом месте Стукаленко говорит, что вам следует любой ценой избегать торрентов и установить один антивирусное приложение от надежного разработчика. Применяйте эти советы на практике, и вы значительно защитите свой Mac — даже от вредоносного ПО, созданного с помощью ChatGPT.
Рекомендации редактора
