Пять тысяч сайтов заражены и уводят пользователей на фишинговые страницы

Пять тысяч сайтов заражены и уводят пользователей на фишинговые страницы

Пять тысяч сайтов заражены и уводят пользователей на фишинговые страницы

Опасные ресурсы появляются в выдаче поисковиков и маскируются под сайты крупных интернет-магазинов. Скрипт отправляет посетителей на фишинговый сайт, далее работает “классическая” схема: мошенники выманивают платежные данные обещанием больших скидок.

Минимум пять тысяч сайтов заражены вредоносной программой, которая перенаправляет жертв на фишинговые ресурсы. Свежие цифры сегодня озвучили в «Лаборатории Касперского». Речь идет о российских страницах, но попадаются белорусские, казахские и узбекские “номера”. Только за первые четыре дня июля с загрузкой скрипта столкнулись 35 тысяч пользователей.

Схема выглядит так: жертва заходит на заражённую страницу, но вместо оригинала попадает на мошеннический ресурс. Посетителей из России перебрасывают на фишинговые страницы, другие страны идут на скам-сайт “забрать призы”.

Чаще всего жертвы “клюют” на онлайн-шопинг: обещая большие скидки, мошенники выманивают платёжные и персональные данные.

Повод поискать лишние буквы в адресной строке — условие магазина платить за товар только банковской картой. Сами ресурсы качественно свёрстаны, подделку выдаёт исковерканный URL-адрес.

Заражение легитимных сайтов — не новая схема, говорит Дарья Иванова, эксперт по кибербезопасности из «Лаборатории Касперского».

«Однако в этот раз примечателен масштаб проблемы и не совсем стандартная для таких атак цель злоумышленников — привести жертв на фишинговый ресурс, — объясняет Иванова. — Опасность заключается ещё и в том, что в большинстве случаев процесс исполнения вредоносного кода невидим посетителю: кажется, что сайт работает нормально, а перенаправление на сторонний ресурс можно принять за рекламную акцию, что может повысить „конверсию” для злоумышленников».

“Профилактикой” заражения станут сложные пароли, регулярные обновления, киберграмотность админов и комплексная безопасность устройства, откуда управляют сайтом.

Пользователям эксперты советуют не “вестись” на слишком щедрые приложения и проверять название ресурса в адресной строке.

В МФТИ подобрали работающие альтернативы GPU NVIDIA

Институт искусственного интеллекта МФТИ оценил возможности альтернативных графических процессоров (GPU) от китайских производителей. Параллельно в Физтехе был создан Центр компетенций, основной задачей которого стала помощь бизнесу в построении инфраструктуры для работы с искусственным интеллектом.

Российские компании столкнулись с увеличением сроков поставок, ограничениями на загрузку драйверов и отсутствием официальной поддержки оборудования NVIDIA, графические ускорители которой традиционно используются при построении ИИ-инфраструктуры.

В этих условиях бизнесу приходится пересматривать привычные подходы и искать альтернативные технологические решения.

Институт искусственного интеллекта МФТИ провёл комплексное исследование рынка альтернативных ускорителей, преимущественно китайского производства. В рамках работы специалисты изучали архитектурные особенности оборудования, состояние драйверов, совместимость с популярными фреймворками и поведение ускорителей под нагрузкой при выполнении различных задач — от работы с большими языковыми моделями и системами компьютерного зрения до распределённых вычислений.

По итогам испытаний наилучшие результаты показали видеокарты s4000 от Moore Threads и C500 от MetaX. Они продемонстрировали высокую производительность и стабильную работу во всех ключевых сценариях, включая длительную непрерывную нагрузку. В ряде тестов их производительность оказалась сопоставимой с NVIDIA A100, а в отдельных случаях — даже превосходила её.

«Мы оценивали скорость и воспроизводимость вычислений, устойчивость при росте нагрузки и стабильность поведения моделей на разных типах ускорителей. Эти параметры определяют пригодность систем для длительной эксплуатации. По итогам исследований мы сформировали программно-аппаратные конфигурации, обеспечивающие необходимую производительность языковых моделей на альтернативных платформах. Такой подход формирует предсказуемый жизненный цикл ИИ-решений и позволяет компаниям системно планировать эксплуатацию систем в собственных контурах», — рассказал научный директор Института искусственного интеллекта МФТИ Юрий Визильтер.

В МФТИ пообещали продолжить тестирование новых поколений ускорителей, а также подготовку практических рекомендаций по их использованию для решения типовых задач.

RSS: Новости на портале Anti-Malware.ru