"Лаборатория Касперского" и "Билайн" объединяют усилия в борьбе с SMS-мошенничеством

"Лаборатория Касперского" и "Билайн" объединяют усилия в борьбе с SMS-мошенничеством

"Лаборатория Касперского" и ОАО "ВымпелКом" сообщают об объединении усилий с целью совместного противодействия массовому распространению в Интернете вредоносных программ и мошеннических схем, использующих мобильные номера телефонов для вымогательства денег.



Сотрудничество предполагает разработку мер, направленных на защиту пользователей Интернета и мобильных клиентов "Билайн" от деструктивной деятельности SMS-троянцев, отправляющих сообщения c мобильных устройств на платные премиум-номера или переводящих деньги на другие мобильные телефоны.

Как правило, такой вид мошенничества связан с получением абонентами сотовых операторов SMS-спама, рассылка которого ведется с частных номеров. Абонент получает SMS с примерно таким текстом: "Poluchen MMS podarok ot "Katya" dlya abonenta +7903ХХХХХХХ. Posmotret: http://*****.ru/*.jar". При нажатии на ссылку на телефон скачивается вредоносное Java-приложение, способное отсылать одно или несколько SMS-сообщений и таким образом опустошать баланс мобильного счета жертвы. Ущерб от подобного вида SMS-троянцев может составлять от 170 до 1000 рублей.

Совместные усилия компаний также позволят обезопасить пользователей от различных модификаций программ-блокеров, алгоритм работы которых основан на прекращении доступа к данным персонального компьютера и требовании об отправке денег за разблокировку через SMS или платежные терминалы.

В рамках сотрудничества "Лаборатория Касперского" в режиме реального времени будет информировать "Билайн" о мобильных номерах, обнаруженных во вредоносном контенте. Со своей стороны "Билайн" намерен, после соответствующей проверки, оперативно предотвращать использование телефонных номеров в мошеннических целях.

"Высокий уровень экспертизы "Лаборатории Касперского" в области детектирования вредоносного кода, ежедневный анализ свыше 5000 инфицированных приложений для мобильных платформ, позволяют своевременно и качественно пополнять базы данных мошеннических SMS и предоставлять информацию мобильным операторам, - прокомментировал Сергей Земков, управляющий директор "Лаборатории Касперского" в России. - Подобное сотрудничество является очень важным шагом на пути создания эффективных механизмов противодействия злоумышленникам и формирования безопасного интернет-пространства для всех пользователей Сети".

"Возможность своевременного обнаружения и блокирования мошенников, использующих номера "Билайна" позволяет нам защищать не только наших абонентов, но и других пользователей Интернета, повышая общий уровень его безопасности, - добавил Дмитрий Устюжанин, руководитель Департамента информационной безопасности ОАО "Вымпелком". - Наша задача - предоставлять своим клиентам безопасные и комфортные услуги, поэтому мы ведем комплексную работу в этом направлении, заключающуюся как в наиболее полном и своевременном информировании клиентов об угрозах, так и в разработке эффективных мер защиты, в том числе совместно с партнерами по рынку".

Новая функция ChatGPT может подарить стилерам карту активности юзера macOS

OpenAI представила Computer History — функцию, которая превращает недавнюю активность на Mac-компьютерах в хронологию и воспоминания для ChatGPT и Codex. Система учитывает переключения между приложениями, клики, ввод текста, сочетания клавиш и контекст, доступный через специальные возможности macOS. Затем ИИ собирает из этого краткие сводки о работе пользователя.

Функция выключена по умолчанию и требует активации Memories. Пока она работает только в приложении ChatGPT для macOS и доступна пользователям Pro, Business и Enterprise. Подробности опубликованы в документации OpenAI.

В корпоративных тарифах сначала понадобится разрешение администратора. В Европейской экономической зоне, Швейцарии и Великобритании новинка недоступна.

Пользователь может выбрать участвующие приложения и сайты, поставить сбор на паузу или удалить историю за десять минут, час, день либо целиком. Скриншоты, звук и активность в приватном режиме браузера в историю не попадают.

 

Исходные файлы событий хранятся на Mac до 48 часов и после обработки удаляются. Для создания сводок они временно отправляются на серверы OpenAI, но, по заявлению компании, не сохраняются и не используются для обучения моделей. А вот сформированные воспоминания остаются на компьютере в виде обычных Markdown-файлов, пока пользователь не удалит их сам.

И тут приватность начинает хромать. Эти файлы не шифруются средствами Computer History, поэтому другие программы, работающие от имени того же пользователя macOS, потенциально могут их прочитать. Для стилера такая папка способна стать готовым конспектом рабочего дня.

OpenAI также предупреждает о риске инъекции в промпт: скрытые инструкции на сайте или в приложении могут попасть в контекст, после чего ChatGPT или Codex попробует им следовать.

RSS: Новости на портале Anti-Malware.ru