Trojan AMOS troca isca do ChatGPT pelo OpenClaw

O trojan AMOS, especializado em roubar dados no macOS, atualizou seu esquema de distribuição. Em vez do ChatGPT, agora usa o assistente de IA OpenClaw para criar uma isca mais convincente.

Como funcionava o esquema anterior

Em dezembro do ano passado, o AMOS usou um método simples, porém eficaz. Os criminosos enviavam links para uma suposta integração do ChatGPT com algum utilitário útil. Os usuários clicavam, caíam numa página de phishing e digitavam eles mesmos as credenciais. O esquema é antigo, mas funciona: as pessoas confiam em serviços conhecidos e clicam rápido, sem verificar a URL.

Do ChatGPT ao OpenClaw

O OpenClaw se mostrou ainda mais atraente para as vítimas. Os motivos são claros: é um serviço menos conhecido que o ChatGPT, então os usuários entendem menos como a autorização deveria funcionar. Além disso, o OpenClaw se integra com mais intensidade a diversos fluxos de trabalho, o que deixa o phishing mais convincente.

Os criminosos adaptam a tática ao comportamento do público-alvo. Se em dezembro exploravam a curiosidade das pessoas sobre o ChatGPT, agora apostam na confiança em ferramentas locais e na infraestrutura implantada.

Por que o macOS está no foco

O sistema da Apple foi considerado por muito tempo mais protegido contra trojans. Isso é um mito, mas um mito forte: usuários de macOS costumam ser menos vigilantes ao abrir arquivos e clicar em links. O AMOS sabe disso e se concentrou justamente nessa plataforma.

• Usuários de macOS costumam trabalhar com dados confidenciais (designers, desenvolvedores, analistas)
• Uma conta macOS invadida vale mais que uma de Windows
• Há menos soluções antivírus que detectam esses trojans em tempo real
• Muitas vezes só há um programa de proteção instalado, ou nenhum

O que isso significa

O trojan AMOS mostra a rapidez com que cibercriminosos se adaptam às mudanças no ecossistema de serviços de IA. Cada nova ferramenta popular vira vetor de ataque.

Se pedirem que você clique em um link supostamente para integração com um assistente de IA, confira o endereço no navegador duas vezes. E nunca digite senhas em um site para o qual um clique acidental o levou.