江蘇
關鍵詞
惡意軟件
一種此前未被記錄的基于 Rust 的 macOS 植入程序和信息竊取器被發現嵌入了提示注入載荷，旨在欺騙惡意軟件分析人員的人工智能（AI）工具，使其中止或拒絕對該惡意軟件進行分析。
由于這種欺騙行為，該惡意軟件被命名為 Gaslight。評估認為，該工具極有可能是與朝鮮有關聯的威脅行為者的作品。
SentinelOne 研究員 Phil Stokes 在一份技術報告中表示：其最顯著的特征是嵌入了一系列偽造的系統故障消息，旨在使基于 LLM 的研判代理質疑自身的會話。它攻擊的是代理的感知，而非其運行的沙箱。
該惡意軟件架構的核心是一個基于 Telegram bot API 的命令與控制（C2）通道，該通道進入輪詢循環，允許操作者通過交互式 shell 發出指令并返回執行結果。如果同一 bot token 的兩個實例同時輪詢，則會發出 Conflict 響應，導致第二個副本終止。
該 shell 支持六個主要命令，可在受感染主機上建立持久性控制：
help - 顯示命令幫助
id - 向操作者標識植入程序
shell - 通過 execvp 執行 shell 命令
kill - 按 PID 終止目標進程
upload - 通過 Telegram 的 attach 機制外傳文件
stop - 停止植入程序的執行
SentinelOne 表示發現了存在名為 focus 的第七個命令的跡象，但其功能目前尚未確定。為了實現持久化，Gaslight 使用了一個 LaunchAgent，其 .plist 文件中使用了標簽 com.apple.system.services.activity。
該惡意軟件中還嵌入了一個 6.6 KB 的 Base64 編碼 Python 腳本，其功能是一個信息收集套件，負責收集 Terminal 命令歷史記錄、已安裝應用程序列表、運行進程快照、系統硬件和軟件配置文件、macOS Keychain 數據庫，以及來自 Chrome、Brave、Firefox 和 Safari 網絡瀏覽器的數據。收集到的數據隨后被壓縮成 ZIP 存檔并通過 Telegram 上傳。
該 Python 竊取器本身是通過一個單獨的 2 KB Base64 編碼 bash 安裝程序部署的，該安裝程序從 astral-sh/python-build-standalone 項目中下載一個 cpython-3.10.18 解釋器。其中包含 emoji 表情和大量注釋頭，表明它很可能是使用大語言模型（LLM）生成的。
Gaslight 值得注意的一點是，與 bot token、聊天 ID 以及其余操作者配置相關的詳細信息并未硬編碼到樣本中，而是在運行時提供。Stokes 補充道：該植入程序在其自身運行時輸出中自隱了 Telegram bot token，使任何捕獲日志或崩潰工件的人都無法獲取。
除此之外，該惡意軟件還試圖通過嵌入一個包含 38 條偽造系統消息的 Markdown 圍欄塊來逃避基于 AI 的檢測，這些消息旨在誘騙安全代理中止、截斷或拒絕分析。
SentinelOne 表示：該框架包含關于 token 過期、內存不足終止、磁盤耗盡和重復操作失敗的虛假系統消息。它還植入了關于注入漏洞和靜態分析標記的虛假警告。SentinelOne 稱這是一種試圖武器化 LLM 輔助研判管道的嘗試，這些管道正越來越多地出現在逆向工程循環中。
安全圈
網羅圈內熱點 專注網絡安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
