AMOS-infostealer retter seg mot macOS-brukere via falske AI-apper

Mac-brukere møter nå en ny bølge av skadevare som spres gjennom falske AI-verktøy. AMOS-infostealer-kampanjen bruker applikasjoner som ser troverdige ut for å få ofrene til å installere trusselen selv. I stedet for å utnytte programvaresårbarheter baserer angriperne seg på brukernes tillit og nysgjerrighet rundt AI-programvare.

Skadevare spres via AI-økosystemet

Forskere oppdaget at angripere sprer ondsinnede tillegg forkledd som nyttige verktøy. Applikasjonene utga seg for å tilby produktivitets-, medie- eller finansfunksjoner, men leverte i virkeligheten infostealeren.

Etter installasjon samlet skadevaren stille inn sensitiv informasjon fra enheten. Fordi brukerne trodde de installerte legitim programvare, unngikk angrepet tradisjonell mistanke.

Hvordan infeksjonen fungerer

AMOS-infostealeren baserer seg på sosial manipulering i stedet for tekniske utnyttelser. Ofre blir ledet til å kjøre kommandoer eller installere programvare som virker ufarlig.

Vanlige distribusjonsmetoder inkluderer falske installasjonsprogrammer, kopierte utviklerarkiver og søkemotorannonser som leder til ondsinnede nedlastinger. Etter kjøring skanner skadevaren systemet og forbereder de stjålne dataene for eksfiltrering.

Informasjon angripere retter seg mot

Etter tilgang trekker skadevaren ut autentiserings- og finansinformasjon fra flere applikasjoner. Målet er å samle gjenbrukbare tilgangsopplysninger.

Stjålne data inkluderer vanligvis:

• Nettleserpassord og øktcookies
• Kryptolommebokdata
• System- og applikasjonslegitimasjon
• Lokale dokumenter og lagrede filer

Kriminelle grupper bruker senere informasjonen til kontoovertakelse, svindel eller nettverksinntrenging.

Del av en bredere cyberkriminalitetsmodell

AMOS-infostealeren fungerer som en tjeneste som andre kriminelle kan ta i bruk. Angripere distribuerer skadevaren, mens operatører håndterer infrastrukturen og behandlingen av stjålne data.

Modellen senker terskelen for å gjennomføre angrep og gjør det mulig for mindre teknisk erfarne kriminelle å utføre effektive operasjoner. Innsamlede logger blir ofte solgt videre og brukt i større kampanjer som løsepengeangrep.

Hvorfor AI-apper er effektive lokkemidler

AI-programvare sprer seg raskt fordi brukere aktivt søker nye verktøy og utvidelser. Denne hastigheten reduserer kontrollen og øker installasjonsraten.

Angripere utnytter denne tilliten. Når skadevare skjules i et nyttig verktøy, gir offeret frivillig systemtilgang uten å forstå risikoen.

Konklusjon

AMOS-infostealer-kampanjen viser en overgang mot macOS-angrep basert på villedning. I stedet for å bryte beskyttelse overtaler angripere brukere til å åpne døren selv.

Å kontrollere nedlastingskilder og unngå uoffisielle utvidelser forblir avgjørende. Etter hvert som AI-bruken øker, vil angripere fortsette å bruke betrodde plattformer som distribusjonskanaler.