Avalanche атакует клиентов американского банка

Avalanche атакует клиентов американского банка

Исследователи из университета Алабамы, г.Бирмингем, наблюдают агрессивную спам-кампанию, нацеленную на хищение идентификаторов к банковским счетам в USAA. Судя по отчетам, поступающим из разных стран, фишинговые письма с успехом обходят защитные фильтры.



Фальшивые послания написаны от имени администрации банка и уведомляют получателя об изменении регистрационной формы держателя кредитной карты. Клиентам настоятельно рекомендуется заполнить новый «бланк», воспользовавшись специальной кнопкой. На странице, открывающейся по ссылке, фишеры не преминули разместить такие строки, как логин, пароль, номер карты, ПИН-код и ключ безопасности.

По свидетельству экспертов, инициатором фишинговой кампании является криминальная группировка Avalanche. География источников фишинговых сообщений весьма широка и включает такие страны, как Россия, Украина, Индия, Бразилия и Беларусь. Большой поток этих писем идет из сетей УкрТелеком. Успеху их доставки способствует большое разнообразие тем, указываемых фишерами в заголовке. Для маскировки адреса целевой страницы они используют сервисы коротких ссылок, а также редиректы, размещенные на веб-сайтах, специально созданных в зоне .tk.

Сервер, на котором размещена поддельная страница, входит в состав fast-flux ботнета, его адрес постоянно меняется. Насколько удалось определить, почти все транзитные ресурсы, задействованные в этой схеме, расположены на территории США — поближе к мишени, намеченной фишерами.

Источник

Депутаты предлагают тотальный запрет на использовании ИИ в агитации

19 февраля депутаты практически всех фракций Госдумы внесли законопроект, который фактически запрещает использование образов людей в предвыборной агитации — в том числе умерших, вымышленных или созданных с помощью информационных технологий.

О появлении инициативы сообщают «Ведомости». Законопроект оформлен в виде поправок к действующим нормам, регулирующим избирательный процесс.

Исключение сделано только для самих кандидатов: допускается использование их образов, в том числе сгенерированных. При этом отдельно прописан запрет на оплату создания агитационных материалов вне средств избирательного фонда.

«Судебная практика уже пошла по этому пути, но норма в законе оставляла некоторый простор для креатива. Теперь же дрейф агитации в сторону скучных текстовых “кирпичей” усилится. Можно прогнозировать, что такой “сухой закон” для креатива породит не исчезновение ярких листовок, а их переход в серую зону», — прокомментировал инициативу юрист Олег Захаров.

Политтехнолог Пётр Быстров считает, что законопроект развивает позицию Верховного суда. По его мнению, значительная часть агитационных материалов, созданных с использованием нейросетевых инструментов, может сместиться в «серую» зону и распространяться до официального старта избирательной кампании.

Ещё одним «цифровым» нововведением станет расширение применения электронных протоколов. Если раньше они использовались только на уровне избирательных участков, то теперь их смогут применять также территориальные и окружные комиссии.

В целом использование дипфейков в избирательных кампаниях остаётся глобальной проблемой. Первые массовые случаи их применения для дезинформации и дискредитации оппонентов фиксировались на выборах в Словакии и Молдавии, а наиболее масштабно такие технологии использовались во время парламентских выборов в Индии.

RSS: Новости на портале Anti-Malware.ru