Google создает в своей структуре подразделение по аудиту безопасности продуктов

Google создает в своей структуре подразделение по аудиту безопасности

За последнее время Google все чаще попадает под огонь критики за свои методы работы с персональными данными, а также за неоднознаную политику компании в области сбора информации. Буквально недавно интернет-гигант урегулировал претензии со стороны американской Федеральной Комиссии по торговле, заплатив за несанкционированный сбор данных 22,5 млн долларов.

По следам всех этих событий, компания сегодня объявила о создании так называемой команды быстрого реагирования Google Red Team, которая будет в режиме реального времени решать вопросы, связанные с приватностью данных, а также прайвиси-рисками для корпоративных и частных пользователей, работающих с продуктами компании, сообщает cybersecurity.ru.

Независимые эксперты по информационной безопасности говорят, что сама концепция группы быстрого реагирования, критически оценивающей инженерные и иные решения Google, является для сегодняшнего рынка уникальной. Для Google решение о создании Red Team - вынужденная мера, так как компания слишком часто становится мишенью для критики со стороны защитников частной жизни и мер по обеспечению конфиденциальности.

Также в Google рассказали о введении в штат такой единицы, как Data Privacy Engineer, задачи которого входит обеспечение соответствия продуктов интернет-компании самым высоким стандартам в области защиты пользовательской информации. Организационно, как новое подразделение, так и инженеры по безопасности данных будут равно независимы от всех продуктов компании и не будут входить в какое-то продуктовое направление. В требовании к кандидатам на должность Data Privacy Engineer сказано, что они должны обладать широкими знаниями в области функционирования современных браузеров, иметь опыт работы с корпоративными бизнес-процессами в области безопасности информации и обладать рядом других навыков.

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru