Разработчики объявили о выходе Blackhole exploit kit 2.0

Разработчики объявили о выходе Blackhole exploit kit 2.0

 Разработчики объявили о выходе новой версии набора эксплойтов - Blackhole exploit kit 2.0. При этом утверждается, что весь программный пакет переписан с нуля (с учётом замечаний и пожеланий клиентов), что должно усложнить задачу его обнаружения для систем защиты от киберугроз. 

Переписана не только часть с выдачей эксплойтов, но и админ панель.

Эксперты отмечают, что одной из ключевых особенностей Blackhole exploit kit 2.0 является поддержка Windows 8 и мобильных устройств. Также отмечается, что разработчики существенно изменили пользовательский интерфейс Blackhole. Изменения позволяют использовать набор эксплойтов киберпреступникам, не обладающим особо продвинутыми техническими навыками и знаниями.

Разработчики также сообщают, что цены на Blackhole exploit kit 2.0 остались прежними. При этом пересмотрена политика распространения продукта. Основной упор сделан на сдачу набора эксплойтов в аренду.

Как отмечают специалисты компании Sophos, проводившие детальный анализ Blackhole exploit kit, его можно считать наиболее удачным набором эксплойтов, созданным за последние 2 года.

Казахстанских инвесторов заманивают на фейковые ИИ-платформы с прибылью

Мошенники оседлали хайп вокруг искусственного интеллекта и теперь предлагают зарабатывать с помощью умных торговых платформ. Нейросеть якобы сама анализирует рынок, заключает сделки и приносит гарантированную прибыль. Звучит слишком хорошо? Именно так и задумано.

Аналитики «Эфшесть/F6» обнаружили 64 мошеннических ресурса, работающих по этой схеме.

Большинство рассчитано на русскоязычную аудиторию, однако отдельные сайты нацелены на жителей Казахстана, Польши и Болгарии. Около 80% площадок прикрываются брендами ИТ-компаний, 18% — банков, ещё 2% используют названия социальных сетей.

В одной из кампаний аферисты выдают несуществующую ИИ-платформу за новый продукт казахстанского банка. Для убедительности запускают фейковые новости с известными компаниями и чиновниками, а посетителю предлагают пройти небольшой опрос. Дальше в игру вступает оператор мошеннического кол-центра.

 

Другой пример — поддельный чат-бот GPT Trade. Он рисует графики успешных сделок и обещает заработок до 299 евро в день. Никакой торговли, разумеется, нет: пользователю нужно оставить номер телефона, после чего его начинают уговаривать внести первый депозит. Если деньги переведены, давление усиливается: мошенники требуют нарастить инвестиции ради ещё большей прибыли.

 

Продвигают эту красоту через поисковики, поддельные отзывы, липовые обзоры и сайты, замаскированные под СМИ. Причём фальшивые публикации могут попадать в ответы поисковых ИИ-сервисов и придавать легенде дополнительную убедительность. На одном из ресурсов специалисты также обнаружили дипфейк.

По данным F6, 86% найденных площадок приходится непосредственно на инвест-ботов, оставшиеся 14% — на фейковые СМИ, ведущие жертв на мошеннические сайты.

RSS: Новости на портале Anti-Malware.ru