Мошенники собирают персональные данные под видом выигрыша BMW M240i

Мошенники собирают персональные данные под видом выигрыша BMW M240i

Мошенники собирают персональные данные под видом выигрыша BMW M240i

Исследователи в области безопасности предупреждают о волне мошеннических электронных писем, в которых утверждается, что получатель выиграл машину BMW M240i в праздничном розыгрыше призов. Эти письма рассылают киберпреступники, цель которых — собрать персональные данные пользователей.

Подобные письма в качестве заголовков содержат «Claim Your Car and Check With your Winning Code» или похожие фразы. С примером такого письма можно ознакомиться на скриншоте ниже:

Чтобы получить якобы выигранную машину, пользователю необходимо отправить свое полное имя, адрес и мобильный телефон мошенникам. Письма подписаны неким господином Генри Гиодана (henry.giodana@outlook.com).

Если пользователь отправит запрашиваемые данные мошенникам, в ответ они попросят еще больше информации о жертве: номер социального страхования и другие конфиденциальные данные.

После получения всех необходимых персональных данных злоумышленники смогут осуществить так называемую кражу личности и получить доступ к финансовым аккаунтам пользователя. Эксперты призывают игнорировать такие письма.

В даркнете появился ИИ без цензуры вместо взломанных ChatGPT и Claude

Киберпреступникам предложили больше не возиться с джейлбрейками ChatGPT и Claude. На форуме Exploit появился сервис Luciferus — платная нейросеть, которая якобы отвечает на запросы без моральных и этических ограничений. Объявление 24 августа обнаружили специалисты Counter Threat Unit компании Sophos.

Его разместил пользователь под ником Optimus_Prime, зарегистрировавшийся на площадке в апреле.

Автор утверждает, что Luciferus работает на собственной модели со 120 млрд параметров. Правда, подтвердить это исследователям не удалось. По их оценке, внутри может находиться одна из открытых моделей семейства Qwen от Alibaba, дополнительно настроенная на отсутствие запретов.

Главное отличие Luciferus от взломанных версий популярных чат-ботов — стабильность. Джейлбрейк может перестать работать после очередного обновления, а локальную модель можно изначально запустить без защитных фильтров и спокойно продавать доступ.


Sophos проверила младший тариф, попросив нейросеть написать простой RAT на Python. Luciferus без лишних вопросов выдал русскоязычное описание функций трояна и исходный код. Исследователи его не запускали и не проверяли работоспособность.

На форуме подписки стоят от $35 до $75 в месяц и носят названия Inquisitor, Archdevil и Prince of Darkness. На сайте цены почему-то ниже — от $22 до $47, а тарифы уже называются Junior, Middle и Pro.

В Sophos считают Luciferus частью более крупного тренда: ИИ превращается в такой же товар подпольного рынка, как фишинговые наборы, трояны и шифровальщики. Опасность здесь не в появлении всемогущей нейросети, а в снижении порога входа.

RSS: Новости на портале Anti-Malware.ru