В App Store проникла программа с вредоносным кодом

В App Store найдена игра с трояном

Сотрудники портала Macworld нашли в App Store программу, в которой имеется троян. Программа называется Simply Find It. Это 2-долларовая игра от Simply Game, которая на проверку оказалась совершенно безвредной. Однако, когда эксперты просканировали приложение с помощью Bitdefender Virus Scanner, то в отчете высветилось предупреждение о том, что в программе скрывается троян Trojan.JS.iframe.BKD.



Журналисты изучили скаченный пакет и нашли фрагмент вредоносного кода в музыкальном файле (SpotDiffHD.app/day.mp3). Опасная строчка выглядит вот так: iframe src="хттп://x.asom.cn. Это HTML-код, который встраивает в файл удаленную веб-страничку. Теоретические вредоносное программное обеспечение может использовать спрятанный код для того, чтобы наслать на вас все кибер-напасти на свете.

Компания Simply Game ранее не была замечена в производстве зараженного софта. Эксперты полагают, что код проник в игру случайно. Возможно, просто был заражен компьютер, на котором собирался готовый пакет. Сама игра и ее запуск на вашем iOS-устройстве, скорее всего, не нанесет системе никакого вреда.

Тем не менее, специалисты опасаются того, что Apple не заметила вредоносный код во время придирчивого анализа. Как известно, цензоры компании внимательно изучают все присылаемые продукты от сторонних разработчиков, прежде чем размещать их в App Store. Вероятно, что если бы процесс оценки был более прозрачным, подобных недоразумений можно было бы избежать.

OpenAI заблокировала российские аккаунты за операцию влияния

OpenAI заблокировала группу российских аккаунтов ChatGPT, которые, по данным корпорации, использовали VPN для обхода ограничений и участвовали в информационной операции. Нейросеть помогала создавать публикации и комментарии для Telegram, Substack, X, Facebook (принадлежит Meta, признанной экстремистской и запрещённой в России) и LinkedIn.

Материалы продвигали International Burke Institute (IBI) — зарегистрированную в Израиле организацию, называющую себя международным экспертным сообществом.

Операторы просили ChatGPT писать преимущественно на английском и убирать языковые признаки, способные выдать российское происхождение авторов.

В центре кампании оказался так называемый Индекс суверенитета, оценивающий страны по политическим, экономическим, технологическим, информационным, культурным, когнитивным и военным показателям.

США в рейтинге получили 650,9 балла, Китай — 649,1, Швейцария — 610,7, а Россия — 601,4. В посвящённом РФ отчёте подчёркивались военная и экономическая самодостаточность страны.

OpenAI не обнаружила доказательств того, что статьи на сайте IBI создавались через ChatGPT. Однако часть публикаций, предположительно, была скопирована из научных работ, иногда с неправильным указанием авторства. ИИ применялся точечно: для рекламы проекта, постов и оформления связанных аккаунтов.

Большой аудитории операция не собрала. Самыми заметными стали телеграм-каналы с 10-20 тыс. подписчиков. Но в OpenAI считают важным не охват, а созданную инфраструктуру: внешне солидный институт, эксперты, научные материалы и собственный индекс.

RSS: Новости на портале Anti-Malware.ru