AMOS-infostealer retter sig mod macOS-brugere via falske AI-apps

Dansk oversættelse:

Mac-brugere står nu over for en ny bølge af malware, der spredes gennem falske AI-værktøjer. AMOS-infostealer-kampagnen bruger applikationer, der ser troværdige ud, til at få ofrene til selv at installere truslen. I stedet for at udnytte softwaresårbarheder baserer angriberne sig på brugernes tillid og nysgerrighed omkring AI-software.

Malware spredes via AI-økosystemet

Forskere opdagede, at angribere spreder ondsindede tilføjelser forklædt som nyttige værktøjer. Applikationerne hævdede at tilbyde funktioner til produktivitet, medier eller finans, men leverede i virkeligheden infostealeren.

Efter installation indsamlede malware lydløst følsomme oplysninger fra enheden. Fordi brugerne troede, de installerede legitim software, undgik angrebet traditionel mistanke.

Hvordan infektionen fungerer

AMOS-infostealeren bygger på social engineering frem for tekniske exploits. Ofre guides til at udføre kommandoer eller installere software, der virker harmløs.

Almindelige distributionsmetoder omfatter falske installationsprogrammer, kopierede udvikler-repositories og søgemaskineannoncer, der fører til skadelige downloads. Efter kørsel scanner malware systemet og forbereder de stjålne data til eksfiltration.

Information som angribere går efter

Efter adgang udtrækker malware autentificerings- og finansielle oplysninger fra flere applikationer. Målet er at indsamle genbrugelige adgangsoplysninger.

Stjålne data omfatter typisk:

• Browseradgangskoder og sessionscookies
• Kryptotegnebogsdata
• System- og applikationsoplysninger
• Lokale dokumenter og gemte filer

Kriminelle grupper bruger senere oplysningerne til kontoovertagelse, svindel eller netværksindtrængen.

Del af en bredere cyberkriminalitetsmodel

AMOS-infostealeren fungerer som en tjeneste, som andre kriminelle kan anvende. Angribere distribuerer malware, mens operatører håndterer infrastrukturen og behandlingen af stjålne data.

Modellen sænker adgangsbarrieren og gør det muligt for mindre teknisk erfarne kriminelle at udføre effektive angreb. Indsamlede logs bliver ofte solgt videre og genbrugt i større operationer som ransomwareangreb.

Hvorfor AI-apps er effektive lokkemidler

AI-software spreder sig hurtigt, fordi brugere aktivt søger nye værktøjer og udvidelser. Den hastighed reducerer verifikation og øger installationsraten.

Angribere udnytter denne tillid. Når malware skjules i et nyttigt værktøj, giver offeret frivilligt systemadgang uden at indse risikoen.

Konklusion

AMOS-infostealer-kampagnen viser et skift mod macOS-angreb baseret på vildledning. I stedet for at bryde beskyttelser overtaler angribere brugerne til selv at åbne døren.

At kontrollere downloadkilder og undgå uofficielle udvidelser er fortsat afgørende. Efterhånden som AI-brug vokser, vil angribere fortsat bruge betroede platforme som distributionskanaler.