Новый троян захватил миллионы Android-смартфонов

Новый троян захватил миллионы Android-смартфонов

Специалисты из антивирусной компании Avast обнаружили новый тип угрозы на Android-устройствах. Ее особенность заключается в следующем. Во-первых, разработчиками зараженных приложений являются вполне известные производители. Во-вторых, зараженные приложения находятся в официальном каталоге Google Play. В-третьих, все эти приложения имеют большую аудиторию. Например, инфицированная карточная игра Durak была загружена от 5 до 10 млн раз.

Двумя другими зараженными приложениями оказались IQ Test и Russian History (все три приложения российских разработчиков).

«После установки зараженного приложения, вы ничего не замечаете. Игра работает, как и должна. Проходит некоторое время (это может быть как неделя, так и месяц), и оно показывает свое истинное лицо», — рассказал аналитик Avast Филип Китры (Filip Chytry). Каждый раз, когда пользователь будет снимать блокировку на смарфтоне, он будет видеть предупреждение о наличии вируса, порнографии или устаревшей прошивке, передает cnews.ru.

Ему будет предложено удалить вредоносный и нежелательный контент или выполнить обновление, но вместо этого будет открыт вредоносный сайт, в результате чего на мобильном устройстве может оказаться уже настоящий вирус — тайно отсылающий SMS-сообщения на платные номера или ворующий персональные данные, говорит эксперт.

«Примечательно, что иногда эти предупреждения перенаправляют пользователей на загрузку действительно антивирусных программ. Но после их установки показ предупреждений продолжается», — сказал Хитри.

«Большинство пользователей не смогут найти источник этих предупреждений, так как они начинают отображаться не сразу после установки зараженного приложения, а спустя неделю или месяц. За это время вы можете установить десятки приложений», — добавил эксперт.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru