Общеизвестно, что компьютеры Mac менее подвержены вредоносным программам, чем их аналоги для Windows. Это верно и сегодня, но развитие ChatGPT и других инструментов искусственного интеллекта бросает вызов статус-кво, и даже ФБР предупреждает о далеко идущих последствиях для кибербезопасности.

Возможно, поэтому разработчик программного обеспечения Macpaw создал собственное подразделение кибербезопасности под названием « лунный замок — специально разработан для борьбы с вредоносным ПО для Mac. Мы поговорили с Олегом Стукаленко, ведущим менеджером по продуктам в Moonlock, чтобы узнать, растет ли число вредоносных программ для Mac и может ли ChatGPT дать хакерам огромное преимущество перед обычными пользователями.

Атаки, спонсируемые государством

Apple Silicon омолодил компьютеры Apple, и глобальные продажи увеличились с момента появления чипов в 2020 году. по статистике. Все эти дополнительные компьютеры Mac могут сделать платформу привлекательной мишенью для авторов вредоносных программ, которых привлекает постоянно растущий пул потенциальных доходов.

По словам Стукаленко, «из-за растущего числа компьютеров Mac macOS стала привлекательной мишенью для кибератак… Целевые компьютеры Mac за последний годдержит нас в состоянии повышенной готовности».

И хотя Стукаленко признает: «Теоретически более новая архитектура процессора [like Apple silicon] можно считать более безопасным», но это не делает его невосприимчивым к угрозам. На самом деле, из всех образцов вредоносных программ, проанализированных Moonlock, «почти все они работают как на архитектурах Intel, так и на ARM», например, тот, который лежит в основе кремниевых чипов Apple.

Угроза ChatGPT

Программы-вымогатели часто вызывают большой резонанс в новостях, но, по словам Moonlock, это не самая быстрорастущая угроза для Mac — вместо этого она получает сомнительную похвалу. различные виды краж. Это вредоносное ПО обычно представляет собой троянского коня, который, по словам Стукаленко, собирает информацию из системы жертвы, такую ​​как имена пользователей и пароли, данные кредитной карты или учетные данные для входа. В эту категорию также входят кейлоггеры, которые записывают все, что вы набираете, в надежде украсть конфиденциальную информацию.

Еще одна растущая угроза для пользователей Mac? ЧатGPT. Хотя чат-бот сам по себе не является вредоносным ПО, он может быть захвачен злоумышленниками, которые с помощью грамотной оперативной разработки могут нанять его для написания для них вредоносного кода. Что инженеры Moonlock думают о функции ChatGPT в качестве помощника хакера?

«СhatGPT можно использовать для быстрого прототипирования вредоносных программ путем создания нескольких фрагментов кода», — говорит Стукаленко, предоставляя хакерам дополнительное оружие против своих целей. Кроме того, чат-бот можно использовать для «быстрой генерации аналогичного нового кода на основе исходного кода», что приводит к «полиморфному» вредоносному ПО. Он способен «постоянно изменять свой внешний вид и быстро изменять свой код», чтобы избежать обнаружения антивирусными программами. Хотя сейчас это не особенно популярно, в ближайшем будущем это может стать серьезной проблемой.

Хотя OpenAI добавляет в ChatGPT меры безопасности, предназначенные для защиты от генерации вредоносного кода, Стукаленко говорит, что эти средства защиты легко обойти. Например, команда Moonlock смогла использовать ChatGPT для создания работающего кода шифрования, который можно было бы использовать в программах-вымогателях, тем самым относительно легко обойдя защиту.

Однако есть и хорошие новости. Хотя ChatGPT может генерировать работающий вредоносный код, он также склонен предоставлять пользователям ошибочные выходные данные, которые ведут себя странно, говорит Стукаленко, подобно тому, как некоторые генераторы изображений создают изображения людей с семью пальцами. Это похоже на то, что сказали нам эксперты по кибербезопасности, когда мы опросили их по той же теме в мае 2023 года.

А Стукаленко отмечает, что «ChatGPT представляет более высокие риски для всей экосистемы кибербезопасности, но пользователи Mac ни в коем случае не подвергаются большему риску, чем кто-либо другой». [operating system]Другими словами, это независимая от платформы проблема, а не проблема macOS.

Вот как вы остаетесь в безопасности

Так правильно ли думать, что компьютеры Mac более безопасны, чем машины с Windows? Стукаленко говорит, что это мнение не совсем безосновательно. «Apple придает большое значение безопасности, и широко распространено мнение, что macOS лучше защищена, чем Windows, — говорит Стукаленко. «На протяжении многих лет Apple продолжала добавлять новые функции безопасности в macOS… Кроме того, процесс проверки в App Store значительно снижает риск установки вредоносного ПО».

Но, как мы видели, ни одна система не застрахована от вирусов, троянов и тому подобного. Стукаленко объясняет: «Надежные меры безопасности и предполагаемая неуязвимость системы породили миф о том, что на macOS нет вредоносных программ».

«Согласно нашему собственному исследованию, 57% пользователей Mac либо согласны, либо колеблются, чтобы не согласиться с утверждением, что в macOS нет вредоносных программ. Это стойкое заблуждение делает пользователей уязвимыми для потенциальных кибератак».

Что вы можете сделать, чтобы обезопасить свой Mac? По словам Moonlock, вы должны отдавать приоритет загрузке приложений из официального магазина приложений, так как все там должно быть нотариально заверено и проверено Apple. Если нужного вам приложения там нет, избегайте загрузки приложений через Google или рекламные баннеры, так как они могут скрывать вредоносное ПО.

В другом месте Стукаленко говорит, что вам определенно следует избегать торрентов и устанавливать их. Антивирусное приложение от надежного разработчика. Применение этих советов на практике поможет защитить ваш Mac даже от вредоносных программ, созданных с помощью автоматизированной поддержки ChatGPT.

Рекомендации редактора