Пользователей Hotmail и Windows Live атакуют фишеры

Пользователей Hotmail и Windows Live атакуют фишеры

Исследователи в области безопасности компании ESET предупреждают о новой фишингововой атаке, жертвами которой могут стать пользователи почтового сервиса Hotmail и Windows Live.

Согласно источнику, электронные письма приходят с адреса «members-services43@live.com» с громкой темой: «Внимание! Смените свой пароль для Windows Live». Но в этот раз мошенники решили использовать иную тактику и вместо того, чтобы заставить пользователей перейти на вредоносный сайт, они напрямую запросили у жертв их аутетнтификационные данные.

В теле письма, злоумышленники объясняют эту потребность тем, что в «аккаунтах пользователей Windows Live скопилось огромное количество мошеннических сообщений», они якобы были вынуждены удалить такие учетные записи, в числе которых оказался аккаунт жертвы. А посему, они просят ввести в нижеприведенную форму логин, пароль, дату рождения и страну, если пользователь желает сохранить свою учетную запись.

Однако специалисты отмечают, что письмо создано достаточно профессионально на основе оригинального сообщения от Microsoft, причем и адрес отправителя совпадает с оригиналом. А для придания большей легитимности сообщению, мошенники сохранили подпись и фотографию программного менеджера Hotmail Partner Group Дика Краддока.

Эксперты компании ESET предостерегают пользователей не реагировать на подобные сообщения, поскольку легитимные службы, например, Hotmail, Live, Yahoo, Google, MySpace, Twitter, PayPal, eBay никогда не потребуют аутентификационных данных.

Своя нейросеть, свой сервер: Selectel показал ИИ-админа без облачных рисков

Selectel решил, что системным администраторам надоело гуглить ошибки в три часа ночи, и выкатил aish — своего ИИ-агента, встроенного прямо в серверную ОС SELECTOS. Задумка кроется в том, чтобы не таскать логи и конфиги куда-то в облако к третьим лицам, а разбираться со всем на месте, без утечек и лишних глаз.

Aish здесь позиционируется не как отдельная игрушка, а как встроенный помощник для команд эксплуатации.

Агент умеет разбираться в контексте системы: смотрит на состояние сервисов, логи, конфигурацию — то есть видит примерно то же, что видел бы живой админ. На практике это значит разбор инцидентов, поиск причины, по которой очередной сервис лёг, и рутинные операции.

Отдельно Selectel налегает на принцип согласованного исполнения: агент не творит самодеятельность. Он формирует команду, объясняет, что именно она сделает, а запускает её всё равно оператор-человек.

Главный аргумент в пользу решения — безопасность данных. Большинство ИИ-агентов на рынке сегодня облачные, а значит, контекст сессии — логи, конфиги, детали инфраструктуры — улетает к внешнему провайдеру.

Для компаний с жёсткими политиками безопасности это форменный кошмар: и утечка возможна, и аудит толком не проведёшь. Aish эту головную боль снимает: нейросеть развёрнута локально, на серверах Selectel.

Как отметил Кирилл Дмитриев, директор департамента системного ПО Selectel, aish задумывался как способ снизить порог входа в системное администрирование Linux; специально для команд, которым по политикам безопасности запрещено использовать зарубежные LLM.

При этом SELECTOS доступна в форматах ISO, QCOW2 и в виде контейнерных образов, работает на облачных и выделенных серверах, соответствующих 152-ФЗ, а благодаря Debian-базе переход на неё не требует переобучения. Команда просто пересаживается на знакомый руль, только теперь с ИИ-помощником на подхвате.

RSS: Новости на портале Anti-Malware.ru