35% пользователей ничего не знают о вишинге

35% пользователей ничего не знают о вишинге

Антивирусная компания ESET провела международный опрос, в ходе которого выяснила уровень компьютерной грамотности пользователей в области банковских киберугроз. С одной стороны, большинство опрошенных имеют представление об основных угрозах онлайн-платежей.

Например, 87% респондентов дали верное определение фишинга. С другой стороны, еще одна распространенная мошенническая схема не так хорошо известна. Речь о вишинге (от vishing – voice phishing) – краже банковской информации посредством телефонного мошенничества. 35% пользователей не слышали о вишинге, а 26% предполагают, что это афера с использованием текстовых сообщений.

При этом на вопрос о том, действительно ли хакеры атакуют не только ПК, но и мобильные устройства, 12% респондентов ответили отрицательно, а 46% не смогли определиться с ответом.

23% опрошенных полагают, что установка антивирусного ПО полностью защищает их от интернет-угроз. 16% пользователей считают, что если они не посещают «теневой интернет», то оснований для беспокойства нет вообще.

Только 5% респондентов считает, что единственный шанс вернуть доступ к личным документам при заражении шифратором – заплатить выкуп вымогателям.

«Мошеннические схемы и вредоносное ПО, нацеленное на пользователей ДБО, постоянно усложняются, стопроцентной гарантии безопасности не существует, – комментирует Марк Джеймс, специалист по безопасности ESET. – Людям, которые делают покупки в интернете и пользуются онлайн-банкингом, важно своевременно узнавать о новых угрозах и мерах предосторожности».

В даркнете появился ИИ без цензуры вместо взломанных ChatGPT и Claude

Киберпреступникам предложили больше не возиться с джейлбрейками ChatGPT и Claude. На форуме Exploit появился сервис Luciferus — платная нейросеть, которая якобы отвечает на запросы без моральных и этических ограничений. Объявление 24 августа обнаружили специалисты Counter Threat Unit компании Sophos.

Его разместил пользователь под ником Optimus_Prime, зарегистрировавшийся на площадке в апреле.

Автор утверждает, что Luciferus работает на собственной модели со 120 млрд параметров. Правда, подтвердить это исследователям не удалось. По их оценке, внутри может находиться одна из открытых моделей семейства Qwen от Alibaba, дополнительно настроенная на отсутствие запретов.

Главное отличие Luciferus от взломанных версий популярных чат-ботов — стабильность. Джейлбрейк может перестать работать после очередного обновления, а локальную модель можно изначально запустить без защитных фильтров и спокойно продавать доступ.


Sophos проверила младший тариф, попросив нейросеть написать простой RAT на Python. Luciferus без лишних вопросов выдал русскоязычное описание функций трояна и исходный код. Исследователи его не запускали и не проверяли работоспособность.

На форуме подписки стоят от $35 до $75 в месяц и носят названия Inquisitor, Archdevil и Prince of Darkness. На сайте цены почему-то ниже — от $22 до $47, а тарифы уже называются Junior, Middle и Pro.

В Sophos считают Luciferus частью более крупного тренда: ИИ превращается в такой же товар подпольного рынка, как фишинговые наборы, трояны и шифровальщики. Опасность здесь не в появлении всемогущей нейросети, а в снижении порога входа.

RSS: Новости на портале Anti-Malware.ru