Пользователи Firefox могут стать жертвой новой мошеннической схемы

Пользователи Firefox могут стать жертвой новой мошеннической схемы

Пользователи открытого веб-браузера Firefox столкнулись с новой мошеннической схемой, имеющей своей целью загрузку на ПК пользователей поддельного антивирусного программного обеспечения со страницы, имитирующей сервер Windows Update.



 В компании Sophos, сообщающей о новом случае мошенничества, говорят о стремительном росте объемов так называемых псевдо-антивирусов и новый случай мошенничества - это как раз один из таких случаев. Особенность нового случая заключается в том, что он ориентирован именно на пользователей Firefox и через сеть страниц-редиректоров приводит попавшегося на удочку пользователя к поддельной странице Windows Update, передает cybersecurity

На данной странице пользователям предлагается "срочно скачать" 2,8-мегабайтный пакет, который в реальности является поддельным антивирусом. Очевидно, что при загрузке данного пакета, он обнаруживал в системе некое несуществующее вредоносное ПО и предлагал его удалить, хотя в реальности все выглядит совершенно иначе - пакет начинает размещать на ПК образцы вредоносного ПО.

"Сейчас пользователи должны быть бдительнее, чем когда-либо. Псевдо-антивирусы - это большой бизнес для киберпреступников и они готовы тратить много времени и усилий, чтобы создать у пользователей полную иллюзию легитимности посещаемых страниц и загружаемого ПО", - говорит старший технический консультант Sophos Грэм Клули.

По ту сторону ChatGPT: сотни подрядчиков читают реальные переписки

OpenAI привлекла сотни сторонних специалистов для ручного анализа диалогов пользователей с ChatGPT. Подрядчики видят реальные запросы и ответы, в которых могут встречаться личные, медицинские и другие конфиденциальные сведения.

По данным расследования 404 Media, работа проводится в рамках проекта Lily. Рецензенты кратко описывают запрос пользователя, сравнивают четыре варианта ответа модели и выставляют им оценки от одного до семи.

Отдельно они отмечают чрезмерную угодливость чат-бота, попытки очеловечить себя, неуместные эмодзи и другие особенности поведения.

Имена владельцев аккаунтов в интерфейсе скрываются, а переписки предварительно обрабатывает Privacy Filter. Однако OpenAI признала изданию, что система не всегда удаляет все персональные данные.

По утверждению журналистов, проверяющим также может показываться блок пользовательских воспоминаний с контекстом предыдущих разговоров и примерным местоположением.

Подрядчиков нанимают через внешние компании, включая Crossing Hurdles и Mercor. Некоторые специалисты получают более $50 в час. Подобный подход использует не только OpenAI: Anthropic также подтвердила 404 Media, что люди участвуют в оценке диалогов с Claude.

OpenAI официально указывает, что разговоры пользователей персональных тарифов могут применяться для улучшения моделей. Запретить использование новых чатов можно в разделе Settings → Data Controls, отключив параметр Improve the model for everyone.

Настройка действует на весь аккаунт, но не отменяет обработку данных, использованных ранее. Временные чаты не идут на обучение, хотя могут проверяться для выявления неправомерных действий.

RSS: Новости на портале Anti-Malware.ru