セキュリティ研究者は、攻撃者がChatGPTを利用してMacユーザーを騙し、端末にコマンドを入力させてマルウェアをインストールしていると発表しました。このマルウェアは「MacStealer」と呼ばれ、攻撃者がiCloudのパスワードやファイル、クレジットカード情報を取得できるということです。
この攻撃は、Macのディスクスペースを解放する方法をGoogleで検索している人々を対象としています。
Engadgetのサム・チャップマン氏は、AIを利用して旧来の詐欺を実施する新たな方法が増加していると指摘しています。彼はサイバーセキュリティ企業Huntressの報告を見つけました。
ハッカーはAIのプロンプトを使って、Google検索結果に危険なコマンドを配置しているということです。これらのコマンドを実行すると、ユーザーのコンピュータがハッカーにマルウェアをインストールするためのアクセスを許可することになります。
攻撃者はChatGPTと会話を行い、その中でターミナルコマンドを紹介しました。会話を公開し、Googleに広告料を支払ってリンクをプロモートしました。これにより、Macのディスクスペースを解放するためのGoogle検索結果のトップに表示されるようになったということです。
被害者は「macOSでディスクスペースを解放する」と検索しました。Googleはページのトップに2つの高ランクの結果を表示しました。1つはChatGPTの会話、もう1つはGrokの会話に誘導するものでした。どちらもそれぞれの正規プラットフォームにホストされています。会話では、丁寧なステップバイステップのトラブルシューティングガイドが提供され、macOSターミナルコマンドが「安全なシステムクリーンアップ」手順として提示されていました。
ユーザーはChatGPTのリンクをクリックし、会話を読み進め、提供されたコマンドを実行しました。彼らは、信頼できるAIアシスタントからのアドバイスだと信じていましたが、実際にはパスワードを密かに収集し、ルート権限を取得し、持続的なマルウェアを展開するAMOSスティーラーのバリアントをダウンロードしてしまいました。
同様の手法がXのGrokチャットボットでも行われました。ターゲットとなった検索用語は次の通りです。
この手法は非常に巧妙であり、macOSに組み込まれたすべての保護機能を回避し、ユーザーが警告なしにマルウェアをインストールできるようにしています。GoogleとChatGPTという有名なブランドを信頼する人々の心理を悪用しています。
9to5Macの見解
ターミナルにコマンドを貼り付けることは、最良の状況でも危険です。もし実行する場合は、ソースを完全に信頼できることを確認する必要があります。Googleのスポンサー結果は決して信頼できるものではありません。
技術に詳しくないユーザーがこの手法に騙されるのは非常に簡単です。そのため、家族や友人に警告することをお勧めします。
