Мошенники из Москва-Сити находили жертв по купленным базам данных

Мошенники из Москва-Сити находили жертв по купленным базам данных

Мошенники из Москва-Сити находили жертв по купленным базам данных

В Москве раскрыта группа финансовых аферистов, присвоивших миллиарды рублей клиентов. Мошенники обзванивали потенциальных жертв по купленным базам данных, приглашали их на бесплатные консультации в «Москва-Сити», а потом собирали наличные для инвестиций.

О крупных мошенниках из башен «Москва-Сити» пишет «Ъ». Речь о деле пятилетней давности, которое наконец сдвинулось с мертвой точки.

Тогда пострадавших было всего несколько. Они сообщали о похищении десятков миллионов рублей под видом инвестиций.

К 2022 году жертв мошенников стало 250, а делом занялся Следственный комитет. Участники расследования оценивают сумму похищенного в несколько миллиардов рублей.

По мнению потерпевших, в реальности пострадавших может быть несколько тысяч, но многие не идут в полицию.

Схема начиналась с обзвона потенциальных жертв по купленным базам данных. «Клиентов» приглашали на бесплатные консультации по инвестированию. Встречи организовывали в дорогих офисах «Москва-Сити» или бизнес-центрах на Валовой и Лесной улицах. Посетителей уговаривали инвестировать в покупку акций, облигаций или операции по купле-продаже валют на рынке Forex. Менеджеры обещали прибыль до 18 % в месяц.

Фиктивный счет и «личный кабинет» клиенту открывали на месте, кассир там же принимал наличные, которые якобы шли на брокерский счет. Какое-то время жертв убеждали в стремительном росте дохода и предлагали вложиться еще. 

Проблемы начинались, когда «инвесторы» пытались вывести деньги со счетов. Неожиданно выяснялось, что акции рухнули, а средства попали под санкции.

Сейчас в деле фигурируют ООО «Международный Финансовый Центр» (МФЦ), ООО «Академия Управления Финансами и Инвестициями» (АУФИ), ООО «Высшая Школа Управления Финансами» (ВШУФ) и ООО «Глобал Финанс». Следствие предполагает связь всех этих компаний.

Бывший гендиректор ВШУФ Виталий Фидуров с декабря прошлого года находится под домашним арестом. Несколько менеджеров ООО «Глобал Финанс» остаются под стражей, а в отношении кассира АУФИ суд ограничился мерой пресечения в виде запрета определенных действий.

ИИ-браузеры обманули игрой и заставили сливать логины пользователей

Оказывается, современный ИИ можно взломать не только сложным промптом, но и головоломкой. Исследователи из компании LayerX представили технику BioShocking, которая заставляет ИИ-браузеры добровольно воровать данные пользователя. Под удар попали сразу несколько популярных решений, включая ChatGPT Atlas, Perplexity Comet и браузерное расширение Claude от Anthropic.

Суть атаки строится вокруг так называемой косвенной инъекции в промпт. Пользователю достаточно открыть специально подготовленную веб-страницу.

Для человека это обычная игра с абсурдными правилами вроде «2 + 2 = 5». А вот ИИ воспринимает встроенные в страницу инструкции как часть задания и постепенно начинает следовать логике злоумышленника.

Финал игры выглядит так: агенту предлагают получить учётные данные пользователя и передать их атакующему. Во время эксперимента ни один из шести протестированных ИИ не распознал это как опасное действие.

 

В демонстрации LayerX агент самостоятельно открыл рабочий репозиторий GitHub пользователя, получил учётные данные SSH и отправил их злоумышленнику. Исследователи использовали безвредный текстовый файл, однако отмечают, что аналогичным способом можно добраться до открытых вкладок браузера, корпоративных сервисов, внутренних инструментов и других ресурсов.

Самое опасное здесь не сама головоломка, а возможности ИИ в режиме агента. Такие браузеры умеют нажимать кнопки, переходить по ссылкам, читать содержимое сайтов и выполнять действия от имени пользователя. Если агент уже имеет доступ к аккаунтам, вредоносная страница может превратить его в помощника злоумышленника.

 

По данным LayerX, реакция разработчиков оказалась неодинаковой. OpenAI устранила проблему в ChatGPT Atlas. Perplexity, как утверждают исследователи, закрыла отчёт без патча. Anthropic выпустила обновление для расширения Claude, но, по мнению LayerX, оно не решило проблему полностью.

Эксперты считают, что ИИ-браузеры должны запрашивать явное разрешение перед доступом к данным из сервисов. А пользователям советуют не держать агентный режим включённым без необходимости.

RSS: Новости на портале Anti-Malware.ru