據 MacPaw 旗下網路安全部門 Moonlock 釋出的 顯示,ChatGPT 等人工智慧應用現在被作為駭客編寫惡意軟體腳本的工具,且現在開始有惡意軟體即服務(MaaS)的趨勢。
報告貼出的暗網論壇截圖顯示,惡意攻擊者正在使用 ChatGPT 等人工智慧工具,來引導他們完成複雜的惡意軟體創建過程;其中一個著名例子就是一名為「barboris」的俄語威脅參與者,他在沒有任何編碼經驗的情況下公開分享了開發 macOS 竊取程式的經驗。
這顯示只要幾個提示,攻擊者就可以產生腳本,並實施過曲需要大量專業知識的先進技術,打造惡意軟體的進入門檻比以往任何時候都還要低,人工智慧已成為網路犯罪分子尋求發起針對 macOS 的活動的新盟友。這也突顯出,曾經需要大量專業技術知識的事情,現在只要會上網就可能完成。
今年內很可能見證惡意軟體開發的根本性轉變,這不再是熟練程式設計人的專利;本質上,這也代表了網路犯罪去中心化的趨勢。然而對於犯罪分子來說,使用程式碼仍具有挑戰性,這就是 MaaS 的優勢所在。
Moonlock 報告指出,暗網在 2024 年圍繞繞過 macOS 防禦和分發惡意軟體即服務的討論激增。目前像 AMOS 這樣的惡意團體以高利潤的 MaaS 業務運作。
MaaS 的運作機制,是惡意軟體開發人員(或運營商)創建軟體,而附屬機構(通常是技術知識較少的團體)付費訪問惡意軟體包並將其引導至他們選擇的目標。對於技術能力趨近於零的犯罪分子來說,MaaS 會是一個受歡迎的解決方案。
技術能力較低的犯罪分子會支付一釘的費用來獲取惡意軟體使用許可,這可以是一次性的付款,也可以是更實惠的定期訂閱;惡意軟體開發人員通常會從中收到的贖金當中抽取傭金。
Moonlock 稱,MaaS 的興起降低網路犯罪分子的進入門檻,以網需要花費數萬美元的服務,現在只需每月 1,500 美元左右即可獲得,價格下滑可能是因為產業競爭激烈。
(首圖來源:shutterstock)
文章看完覺得有幫助,何不給我們一個鼓勵
想請我們喝幾杯咖啡?
每杯咖啡 65 元
您的咖啡贊助將是讓我們持續走下去的動力
標題:駭客大量用 AI 打造 Mac 惡意軟體
地址:https://www.utechfun.com/post/450940.html