보안 비트: 위협 공격자는 AI를 사용하여 Mac 악성코드를 구축하고 있습니다.

Mosyle, 유일한 Apple 통합 플랫폼. Apple 기기의 사용 가능하고 기업용으로 안전하게 만들기 위해 모든 것이 우리의 일입니다. 우리의 독특한 통합 관리 및 보안 접근 방식은 최신의 Apple 전용 보안 솔루션을 통합하여 완전 자동화된 보안 및 준수, 다음 세대 EDR, AI 기반의 Zero Trust, 그리고 독점적인 권한 관리와 시장에서 가장 강력하고 현대적인 Apple MDM을 결합합니다. 결과적으로, 현재 4만 5천 개 이상의 조직이 사용하여 수백만 개의 Apple 기기를 사용 가능하게 만들고 노력을 들이지 않고 저렴한 비용으로 신뢰하고 있습니다. 오늘 확장된 평가판을 요청하고 Mosyle이 당신이 필요로 하는 모든 것이 무엇인지 이해하세요.

각 연도에 MacPaw의 보안 연구 부서인 Moonlock Lab은 macOS 위협 환경의 현재 상태를 상세히 설명하는 연간 보고서를 공개합니다. 화요일, Moonlock Lab은 2024년 위협 보고서를 공개했습니다. 이 보고서는 AI 도구, 예를 들어 ChatGPT가 악성코드 스크립트를 작성하는 데 도움을 주고 있으며, Malware-as-a-Service(MaaS)로의 전환, 그리고 그들이 내부 데이터를 통해 보는 다양한 흥미로운 통계를 포함하고 있습니다.

AI 기반 악성코드의 시대

오랫동안 공격자들이 AI 도구를 AI 동행으로 바꾸기 위해 뒷에서 노력하고 있다는 것은 의심되었습니다. 이제看来我们终于可以看到它是如何做到的.다크넷 포럼의 스크린샷을 통해 공격자는 AI 도구, 예를 들어 ChatGPT를 사용하여 복잡한 악성코드 생성 과정을 안내하고 있습니다. 명백한 예로는 이전에 프로그래밍 경험이 없던 맥OS 도루마이커를 개발한 러시아어 공격자인 "barboris"가 공개적으로 그 경험을 공유한 사례가 있습니다.

몇 가지 프롬프트만으로 공격자는 과거에는 많은 전문 지식이 필요했던 고급 기술을 생성하고 실행할 수 있습니다. 진입 장벽은 이전보다 낮아지고 있으며, AI는 macOS에 중점을 두는 사이버 범죄자들에게 새로운 동맹이 되었습니다.

이 상황은 여러 가지 이유로 우려스럽습니다. 주요 이유는 무엇이든 인터넷에 접속하면 전문 기술 전문 지식이 필요하지 않게 되었다는 것입니다.이해하기 어려운 내용이 있어요. HTML 태그를 제거한 후 번역해주시면 감사하겠습니다.그러나 코드를 다루는 것은 범죄자들에게도 여전히 어려울 수 있습니다. 이때 MaaS가 역할을 합니다.

MaaS가 지배하고 있습니다

2024년에 블랙넷은 macOS 방어 시스템을 우회하고 레이스웨어-어-서비스(MaaS)를 배포하는 데 대한 논의가 급증했고, 이를 보고한 루안록 랜드는 이에 대해 언급했습니다.현재, AMOS와 같은 사이버 간단들은 높은 수익률을 기반으로 하는 MaaS 비즈니스를 운영하고 있습니다. 이 모델에서는 소프트웨어를 개발하거나 운영하는 바이러스 개발자(또는 운영자)가 소프트웨어를 만듭니다. 반면, 일반적으로 기술 지식이 덜한 사람들은 악성 패키지에 액세스하고 그 패키지를 자신이 선택한 대상으로 방향을 지정하기 위해 보험료를 지불합니다.

기술력이 거의 없는 협력업체(범죄자)를 위한 찾던 솔루션.

이러한 연합사는 악성코드 패키지를 "라이선스"하는 데 비용을 지불합니다. 이 비용은 일회성 지불 또는 더 저렴한 재귀적 구독 중 하나일 수 있습니다. ransomware를 거래하는 연산자들은 종종 받은 ransom 페이먼트의 일부를 가져갑니다.모론크가 언급한 것처럼, MaaS의 상승은 사이버 범죄자들에게 진입 장벽을 낮추며, 이전에 수만 달러가 들었던 서비스가 이제 월 1,500 달러 정도로 이용 가능해졌습니다. 이 가격 하락은 증가한 경쟁이 가능하다는 점에서 가능할 것입니다. RansomHub와 같은 MaaS 제공자의 급증으로 인해 그렇습니다.

가능한 일

만약 Security Bite을 정기적으로 읽고 있다면, 일부 정보는 이미 알고 있을 것입니다. 그러나 최고의 조언은 동일합니다: 소프트웨어를 최신 상태로 유지하세요, 신뢰할 수 있는 소스에서 앱만 다운로드하세요, 추가 보안을 위해 세 번째 당사자의 보안 솔루션을 고려하세요. 개인적으로는 MacPaw의 CleanMyMac을 추천합니다. 이 제품은 실시간 악성코드 감지 기능을 제공합니다.맥이 바이러스에 걸리지 않는다는 믿음은 이미 멀어졌습니다.

자세한 정보를 원하신다면, 저는 강력히 권장드립니다. Moonlock Labs의 전체 보고서를 확인해보세요.