Английские дроны крадут электронные данные

В Лондоне появились дроны-воры

Компания Sensepoint придумала особенно юркого робота Snoopy. Небольшой дрон способен украсть информацию со смартфона, если находится в двух метрах от мобильного устройства. Это касается паролей и местонахождения человека. Новый летающий разведчик представляет особенную опасность для гос-учреждений и обычных пользователей.

Лондонская компания разработала устройство, способное искать телефоны, которые пытаются подключиться к Wi-Fi. Смартфоны  запоминают беспроводные сети, которыми пользовались. Snoopy обманывает устройство, маскируясь под знакомое соединение. Это подтверждает, насколько легко взломать смартфон.

Как только телефон подключается, дрон способен скачать любые данные, включая пароль устройства. Во время тестового полета над Лондоном робот сумел получить доступ к именам сетей и GPS-координатам около 150 гаджетов. Дрон украл информацию, связанную с аккаунтами Amazon, Paypal и Yahoo.


Snoopy не только ворует данные, но и умеет создавать профили людей с информацией об их финансовом положение и любимых покупках. Sensepoint поделится результатами тестов во время конференции Black Hat Asia в Сингапуре.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru