Большинство атакованных хакерами Anonymous сайтов восстановило работу

Большинство атакованных хакерами Anonymous сайтов восстановило работу

Большинство сайтов американских госведомств, а также онлайновых ресурсов кинематографической и звукозаписывающей индустрии, атакованных хакерской группировкой Anonymous в ответ на закрытие файлообменного сайта megaupload.com, восстановили работу в пятницу.



В четверг власти США закрыли megaupload.com - один из крупнейших в мире сайтов, позволяющих пользователям обмениваться большими файлами - по обвинению в нарушении авторских прав и отмыванию денег. По данным обвинения, правообладатели фильмов, музыки и другого контента потеряли в результате работы сайта более 500 миллионов долларов, а доходы его владельцев от рекламы и продажи премиум-аккаунтов превысили 175 миллионов долларов.

В считанные часы после известия о закрытия megaupload.com хакерская группировка Anonymous провела ответную кибератаку. Она временно вывела из строя сайты Минюста США, ФБР, Патентного ведомства, ассоциаций звукозаписывающих и кинопроизводящих компаний RIAA и MPAA, а также музыкальных лейблов BMI и Universal Music. По состоянию на 12.30 мск пятницы неработоспособным оставался лишь сайт Universal Music, главная страница которого содержала сообщение о проведении технических работ, остальные ресурсы функционировали нормально.

По сообщению представителей Anonymous в Twitter-блоге, в акции участвовало более пяти тысяч человек, использовавших стандартное программное обеспечение для проведения DDoS-атак (LOIC).

Удар американских властей по megaupload.com был нанесен на следующий день после того, как крупнейшие интернет-ресурсы провели акцию протеста против принятия в США антипиратских законопроектов SOPA (Stop Online Piracy Act) и PIPA (Protect IP Act). Законопроект SOPA, в случае принятия, позволит, в частности, отключать по решению суда любой ресурс, который распространяет нелицензионный контент, даже если владелец этого сервиса никак не причастен к распространению такого контента. Таким образом, правообладатели смогут привлечь к суду практически любого пользователя сети и нанести ущерб даже самым крупным интернет-компаниям.

Акция протеста против SOPA была поддержана множеством интернет-пользователей. Крупнейшая интернет-компания Google собрала под своей петицией около 4,5 миллиона подписей, а онлайновая энциклопедия Wikipedia, на сутки закрывшая свою англоязычную версию, привлекла к проблеме внимание 162 миллионов посетителей.

С критикой законопроектов SOPA и PIPA также выступили основатель и глава соцсети Facebook Марк Цукерберг, блогхостинг LiveJournal, сервис микроблогов Twitter, компании Mozilla, eBay и "Лаборатория Касперского", издания Ars Technica, TechCrunch, Wired, сервис Reddit и другие.

ИИ-браузеры обманули игрой и заставили сливать логины пользователей

Оказывается, современный ИИ можно взломать не только сложным промптом, но и головоломкой. Исследователи из компании LayerX представили технику BioShocking, которая заставляет ИИ-браузеры добровольно воровать данные пользователя. Под удар попали сразу несколько популярных решений, включая ChatGPT Atlas, Perplexity Comet и браузерное расширение Claude от Anthropic.

Суть атаки строится вокруг так называемой косвенной инъекции в промпт. Пользователю достаточно открыть специально подготовленную веб-страницу.

Для человека это обычная игра с абсурдными правилами вроде «2 + 2 = 5». А вот ИИ воспринимает встроенные в страницу инструкции как часть задания и постепенно начинает следовать логике злоумышленника.

Финал игры выглядит так: агенту предлагают получить учётные данные пользователя и передать их атакующему. Во время эксперимента ни один из шести протестированных ИИ не распознал это как опасное действие.

 

В демонстрации LayerX агент самостоятельно открыл рабочий репозиторий GitHub пользователя, получил учётные данные SSH и отправил их злоумышленнику. Исследователи использовали безвредный текстовый файл, однако отмечают, что аналогичным способом можно добраться до открытых вкладок браузера, корпоративных сервисов, внутренних инструментов и других ресурсов.

Самое опасное здесь не сама головоломка, а возможности ИИ в режиме агента. Такие браузеры умеют нажимать кнопки, переходить по ссылкам, читать содержимое сайтов и выполнять действия от имени пользователя. Если агент уже имеет доступ к аккаунтам, вредоносная страница может превратить его в помощника злоумышленника.

 

По данным LayerX, реакция разработчиков оказалась неодинаковой. OpenAI устранила проблему в ChatGPT Atlas. Perplexity, как утверждают исследователи, закрыла отчёт без патча. Anthropic выпустила обновление для расширения Claude, но, по мнению LayerX, оно не решило проблему полностью.

Эксперты считают, что ИИ-браузеры должны запрашивать явное разрешение перед доступом к данным из сервисов. А пользователям советуют не держать агентный режим включённым без необходимости.

RSS: Новости на портале Anti-Malware.ru