Японская полиция арестовала разработчиков вредоносных программ для Android

Японская полиция арестовала разработчиков вредоносных программ для Android

 Полиция Токио арестовала пятерых граждан Японии, подозреваемых в создании и распространении вредоносного программного обеспечения для платформы Android, в результате чего злоумышленникам удалось выкрасть с мобильных телефонов своих жертв 10 миллионов единиц персонаьной информации.

Представители полиции Токио заявляют, что в результате действий злоумышленников было инфицировано 90000 смартфонов. В полиции отмечают, что это первый случай кражи столь внушительного объема информации, зафиксированный в Японии. По данным следствия, владелец компании, работающей в сфере информационных технологий, создал несколько видео приложений для смартфонов под управлением мобильной операционной системы Android. Данные приложения содержали вирус, который передавал злоумышленникам всю личную информацию с инфицированного телефона.

При помощи бывшего руководителя одной из токийских ИТ-компаний злоумышленники загрузили созданные ими приложения на Google Play. Статистика указывает, что вредоносные программы, размещенные злоумышленниками в разделе бесплатных приложений и выдаваемые по поисковому запросу The Movie, были скачаны пользователями Google Play 270000 раз. Для привлечения потенциальных жертв преступники использовали название популярной игры The Movie.

По имеющейся информации, после скачивания и активации вредоносные программы автоматически передавали злоумышленникам все личные данные, хранящиеся на зараженном устройстве. Как заявили представители полиции, информация, найденная на сервере, принадлежащем подозреваемым, не была использована, поэтому мотивы преступления выясняются.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru