AVG может делиться пользовательскими данными со сторонними компаниями

AVG может делиться пользовательскими данными со сторонними компаниями

Известная своими антивирусными продуктами компания AVG недавно обновила политику конфиденциальности, чем привлекла к себе некоторое негативное внимание. В рамках новых правил она может сохранять у себя историю работы в браузере пользователей и передавать эти данные сторонним компаниям. В силу нововведения вступят 15 октября.

Новая политика гласит, что собираются неперсональные данные для получения прибыли, которая позволит выпускать бесплатные продукты. К этим данным относятся связанные с устройством рекламные идентификаторы, история браузера и поиска, включая метаданные, сведения о провайдере или мобильных сетях, информация об используемых приложениях и методах их использования, передает oszone.net.

Несмотря на то, что метаданные можно использовать для идентификации и отслеживания пользователей, в AVG относят их к разряду неперсональных. Однако пользователи получат возможность отключить сбор некоторых данных.

История браузеров собиралась AVG и прежде, хотя называлась эта практика другими словами. Тоже самое относится и к поисковым запросам, хотя раньше явно не уточнялось, что информация может продаваться сторонним компаниям.

Поскольку лицензионные соглашения и политику конфиденциальности при установки приложений обычно принимают не читая, новая практика вряд ли сильно повлияет на позиции третьего в мире поставщика антивирусов.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru