ФБР: в резюме может содержаться банковский троян

ФБР: в резюме может содержаться банковский троян

Центр расследования интернет – преступлений (IC3) сообщил о крупной мошеннической атаке, направленной против организаций, набирающих в штат новых сотрудников. В результате этой «акции» злоумышленники успели заработать 150000 долларов.

Согласно источнику, в сообщении, отправленном якобы от соискателя, содержится одна из версий известного трояна Bredolab, который используется как часть финансовой мошеннической схемы. Вредонос замаскирован под файл с резюме соискателя, который называется «Myresume.exe» и определяется как документ MSWord. В случае заражения машины, злоумышленник может получить доступ к данным жертвы, используемых для проведения банковских операций посредством Интернет.

В связи с этим, ФБР предупреждает компании, которые поместили объявления о вакансиях на открытых источниках, внимательнее относится к вложенным файлам в электронных сообщениях, настроить антивирус на проверку приходящих сообщений, а также, по возможности, для проведения финансовых операций использовать отдельные компьютеры.

Напомним, что IC3 является совместным проектом федерального бюро расследований (FBI) и государственного центра по расследованию должностных преступлений (NW3C).

В России разработали бесплатный детектор для поиска дипфейков

Компания «Архитех ИИ» разработала инструмент KodikScan для проверки цифрового контента на признаки генерации или обработки с помощью искусственного интеллекта. Сервис будет доступен бесплатно и рассчитан на пользователей, журналистов, блогеров и редакции, которым нужно быстро понять, насколько материал похож на фейк.

KodikScan умеет анализировать изображения, видео, аудио и текст. Система ищет скрытые признаки ИИ-генерации: визуальные паттерны, структуру шума, динамику кадров в видео, особенности голоса в аудио и статистические закономерности в тексте.

После этого инструмент оценивает вероятность того, что контент был создан или изменён нейросетью.

По словам разработчика ИИ-среды Kodik Рафаэля Гильмурахманова, сервис задумывался как инструмент для цифровой гигиены. Он отметил, что фейковый контент всё чаще используют в мошеннических схемах: например, злоумышленники могут присылать «кружочки» или видеосообщения якобы от знакомых с просьбой перейти по ссылке или перевести деньги.

Для обычных пользователей такая проверка может стать способом не повестись на подделку. Для СМИ и авторов пабликов — дополнительным фильтром перед публикацией спорных материалов. Особенно это актуально на фоне обсуждения инициатив по превентивной блокировке резонансных дипфейков до проверки их достоверности.

Разработчики также планируют предоставить KodikScan журналистам российских СМИ для тестирования в рабочих задачах. Воспользоваться сервисом может любой желающий на сайте scan.kodik.ru: достаточно загрузить файл и получить оценку вероятности применения ИИ.

По данным «Архитех ИИ», на тестах инструмент определял признаки генерации искусственным интеллектом с точностью 98,03%. При этом, как и с любыми подобными системами, результат стоит воспринимать не как окончательный приговор, а как подсказку: если сервис видит признаки ИИ, материал точно стоит проверить внимательнее.

RSS: Новости на портале Anti-Malware.ru