Специалисты SentinelOne выявили новую малварь для macOS под названием Gaslight, которая работает одновременно как бэкдор и инфостилер. Главная особенность вредоноса — встроенный промпт-инжект, нацеленный на ИИ-инструменты, используемые исследователями для анализа подозрительных файлов.

При попытке автоматического анализа вредоносный код отправляет в нейросеть специально подготовленные команды, которые заставляют ИИ выдавать ложные заключения о безопасности файла. Таким образом, Gaslight пытается избежать обнаружения на ранних этапах проверки.

Вредонос распространяется через фишинговые письма и поддельные установщики популярного софта для macOS. После активации он собирает данные из браузеров, криптокошельков и системных паролей, отправляя их на удалённый сервер.

Атака рассчитана в первую очередь на разработчиков и технических специалистов, использующих macOS. SentinelOne уже добавила сигнатуры для обнаружения Gaslight в свои продукты, но пользователям рекомендуют проверять файлы вручную, не полагаясь только на ИИ-анализ.