Trend Micro представляет облачную технологию для мобильных приложений

Trend Micro представляет облачную технологию для мобильных приложений

Корпорация Trend объявляет о новом технологическом прорыве. Trend Micro™ Mobile App Reputation — это первая в отрасли технология, которая автоматически сканирует мобильные приложения на наличие вредоносных программ. Новое решение способно эффективно определять различные типы угроз, включая риск кражи данных, а также злонамеренное потребление памяти, заряда батареи и сетевого трафика.



Подобно службе Google Bouncer для обнаружения вредоносных программ в Google Android Market, Trend Micro Mobile App Reputation дополнительно анализирует мобильные приложения и работает со сторонними поставщиками приложений для Android. Bouncer анализирует вредоносный код в приложениях, в то время как технология Trend Micro также оценивает риск хищения конфиденциальных данных и потребление системных ресурсов. «Google Bouncer Service обеспечивает дополнительный уровень защиты приложений, представленных в магазине Google App Store. Однако другие магазины приложений для Android также требуют внимания», — говорит Раймунд Генес (Raimund Genes), директор по технологиям, Trend Micro.

Согласно исследованию Research2Guidance, по состоянию на сентябрь 2011 года в магазине Android Market было доступно более 500000 приложений. В 2011 году эксперты Trend Micro по изучению угроз выявили более 1000 вредоносных приложений для Android — и количество таких «опасных» программ растет быстрыми темпами — до 60% в месяц! По прогнозам исследователей Trend Micro, в 2012 году количество вредоносных приложений для Android вырастет до 120 000. Кроме того, согласно Google, по состоянию на декабрь 2011 года в магазине Android Market загружено более 10 миллиардов приложений, а темпы роста составляют 1 миллиард загрузок в месяц (2). Очевидно, что это самый быстрорастущий — и поэтому привлекательный — рынок для разработчиков приложений, а значит и для киберпреступников.

«Мы работаем в сфере мобильных решений уже много лет, и сегодня преимущества нашей облачной инфраструктуры защиты становятся доступны и пользователям мобильных устройств. Trend Micro Mobile App Reputation – это исключительно гибкое решение, которое имеет большое будущее. Мы работаем над его интеграцией с продуктами других производителей и магазинами приложений, — говорит Раймунд Генес. — В частности, уже предоставляем эту технологию магазинам приложений, которым требуются автоматизированные средства для проверки распространяемого контента. Наши средства репутационного анализа способны обеспечить дополнительную «линию обороны» для пользователей мобильных устройств. Они позволяют выявить потенциальные угрозы еще до загрузки программы!»

Сегодня новая технология может сканировать приложения для Android и Symbian; в будущем будут поддерживаться и другие платформы. «На сегодняшний день мы отслеживаем более 250000 программных продуктов. По мере появления новых приложений и их обновлений мы можем увеличивать это число на 5000 приложений в день. Наша цель — предложить пользователям самый крупный и надежный источник информации для защиты их мобильных систем. Очевидно, что для достижения этой цели требуется поддержка других платформ», — добавляет Генес.

ИИ заполонил хакерские форумы и начал раздражать самих киберпреступников

Форумы «чёрных» хакеров и киберпреступников заполонил контент, сгенерированный нейросетями. Его активно продвигают владельцы площадок, нередко на платной основе. Однако самих пользователей таких форумов всё сильнее раздражают большие объёмы низкокачественного ИИ-контента.

К такому выводу пришли исследователи из Эдинбургского университета. Они проанализировали почти 100 тыс. переписок с хакерских форумов, посвящённых искусственному интеллекту, за период с ноября 2022 года — момента выхода первой публично доступной версии ChatGPT — до конца 2025 года.

Как оказалось, пользователей раздражает вмешательство ИИ-ассистентов, которых продвигают владельцы площадок, а также большое количество контента, созданного нейросетями. Кроме того, появление ИИ-резюме в поисковых системах привело к снижению посещаемости форумов.

Между тем такие форумы выстраивали свою репутацию годами. Эти площадки стали не только местом поиска заказов, обмена инструментами и торговли массивами украденных данных, но и пространством для обычного общения. Однако всё чаще пользователи не пишут посты сами, а делегируют это ИИ-ассистентам. Это раздражает тех, кто приходит на такие форумы именно за живым взаимодействием.

Злоумышленники также пытаются использовать искусственный интеллект в атаках. В некоторых сценариях это действительно даёт заметный эффект — например, при автоматизации операций социальной инженерии или генерации фишинговых сообщений. В таких случаях ИИ позволяет даже в массовых атаках повысить конверсию до уровня, который раньше был характерен скорее для целевого фишинга.

Авторы исследования также указывают на активное применение ИИ в схемах с ботами в мессенджерах и мошенничестве на сайтах знакомств, где используются дипфейки и образы несуществующих людей.

Однако при написании вредоносного кода с помощью ИИ результаты, как правило, не впечатляют — примерно так же, как и при создании легитимного кода. Качество обычно остаётся низким. А в случае хакерских инструментов ошибки и уязвимости, характерные для ИИ-сгенерированного кода, могут даже раскрывать инфраструктуру их авторов.

Пока исследователи не видят радикального эффекта от использования ИИ в киберпреступной среде. Особенно это касается заметного снижения порога входа. Также не зафиксировано существенного влияния ИИ на бизнес-модели и другие процессы таких сообществ — ни в положительную, ни в отрицательную сторону.

RSS: Новости на портале Anti-Malware.ru