9to5Mac Security Bite es exclusivo para ti Mosyle, la única plataforma única de Apple. Lo único que hacemos es poner en funcionamiento los dispositivos Apple y proteger la empresa. Nuestro exclusivo enfoque integrado de gestión y seguridad combina las soluciones de seguridad más avanzadas de Apple con el MDM de Apple más potente y moderno para un endurecimiento y cumplimiento totalmente automatizados, EDR de próxima generación, confianza cero impulsada por IA y gestión de privilegios exclusiva. en el mercado. El resultado es una plataforma unificada de Apple totalmente automatizada en la que ahora confían más de 45.000 organizaciones para poner en funcionamiento millones de dispositivos Apple sin esfuerzo y de forma asequible. Solicite un PAQUETE DE PRUEBA EXTENDIDO hoy y comprende por qué Mosyle es todo lo que necesitas para trabajar con Apple.
Cada año, Laboratorio Moonlockala de investigación de seguridad cibernética MacPawmacOS publica un informe anual sobre el estado actual del panorama de amenazas. El martes, Moonlock Lab publicó su informe Amenazas hasta 2024, que analiza cómo las herramientas de inteligencia artificial como ChatGPT están ayudando en la creación de secuencias de comandos de malware, la migración de malware como servicio (MaaS) y la transmisión de datos internos y proporcionó detalles de otras estadísticas interesantes.
// era del malware impulsado por inteligencia artificial
Durante mucho tiempo se ha asumido que los actores de amenazas han estado trabajando duro entre bastidores para convertir las herramientas de IA en socios de IA. Ahora tenemos un primer vistazo a cómo se hace.
Las capturas de pantalla de los foros de la darknet muestran que los atacantes están utilizando herramientas de inteligencia artificial como ChatGPT para gestionar sofisticados procesos de creación de malware. Un ejemplo notable es un actor de amenazas de habla rusa conocido como “barboris”, que compartió abiertamente su experiencia en el desarrollo de un secuestrador de MacOS sin experiencia en codificación.
“Con sólo unas pocas solicitudes, los atacantes pueden crear scripts e implementar técnicas avanzadas que en el pasado requerían mucha experiencia. La barrera de entrada es más baja que nunca y la IA se ha convertido en un nuevo aliado para los ciberdelincuentes que buscan lanzar campañas dirigidas a macOS”, dijo Moonlock Lab en su informe.
Esta situación es preocupante por varios motivos. Básicamente: lo que antes requería una gran experiencia técnica ahora lo puede hacer casi cualquier persona con acceso a Internet.
Es probable que este año se produzca un cambio radical en el desarrollo de malware. Ya no es sólo un oficio para programadores expertos. En esencia, esto significa la descentralización del ciberdelito.
Sin embargo, trabajar con el código todavía puede resultar complicado para los delincuentes. Aquí es donde MaaS se afianza.
// MaaS prevalece
Darknet 2024 se ha convertido en un tema candente de discusión por eludir las protecciones de macOS y distribuir malware como servicio (MaaS). Informe del laboratorio Moonlock.
Actualmente, las bandas cibernéticas como AMOS operan como negocios MaaS altamente rentables. En este modelo, los desarrolladores (u operadores) de malware crean software, los afiliados, generalmente con menos conocimientos técnicos, pagan para acceder al paquete malicioso y dirigirlo a los objetivos de su elección.
Una solución buscada por afiliados (delincuentes) con casi cero habilidades técnicas.
Estos afiliados pagan una tarifa para “licenciar” el paquete de malware. Puede ser un pago único o una suscripción recurrente más económica. Los operadores de ransomware como servicio a menudo reciben un descuento en cualquier pago de rescate.
Según Moonlock, el auge de MaaS ha reducido la barrera de entrada para los ciberdelincuentes, con decenas de miles de servicios anteriormente disponibles por alrededor de 1.500 dólares al mes. La caída de precios puede deberse a una mayor competencia a medida que ha aumentado el número de proveedores de MaaS como RansomHub.
// que puedes hacer
Si es un lector habitual de Security Bite, probablemente ya conozca parte de esta información. Sin embargo, el mejor consejo sigue siendo el mismo: mantenga su software actualizado, descargue aplicaciones únicamente de fuentes confiables y considere usar una solución de seguridad de terceros para mayor protección. Personalmente recomiendo MacPaw CleanMyMacque ofrece detección de malware en tiempo real.
La idea de que las Mac no contraen virus ya no existe.
Para obtener más información, le invito a visitar Moonlock Labs. informe completo.
FTC: Utilizamos enlaces de afiliados automáticos para generar ingresos. Más.
