50% россиян пользуются интернетом в общественном транспорте

50% россиян пользуются интернетом в общественном транспорте

Каждый четвертый российский пользователь (26%) заходит в Сеть, находясь в ванной или туалете, показало исследование «Лаборатории Касперского». Еще чаще россияне используют Интернет в кровати (70%), на работе (64%), в общественном транспорте (50%) и машине (44%).

Выходит, что пользователи практически неотлучно находятся в Сети, значительно повышая риск столкновения с киберугрозами и утечки личных данных. Кроме того, большинство пользователей (92%) хранят на смартфонах важную информацию, которую часто невозможно восстановить в случае потери гаджета, например, пароли, сообщения, фотографии, контакты и ценные документы. При этом для 14% опрошенных потеря устройства обернулась утечкой конфиденциальной информации, а 23% навсегда лишились ценных фото- и видеофайлов, без возможности их восстановления. 

Также киберпреступники могут взламывать устройства, чтобы украсть данные или начать следить за их владельцем. Особенно уязвимы для атаки гаджеты, которые подключаются к публичным Wi-Fi сетям. Несмотря на то что хакеры легко могут перехватить данные и пароли, лишь 27% ограничивают свою активность и совершают только безопасные действия при использовании открытых сетей. Большинство пользователей не столь бдительны – так, 17% регистрируются на сайтах и заходят в свои аккаунты, а 4% даже совершают покупки или банковские операции в открытых сетях.

 

 

«Пользователи настолько привязаны к своим устройствам, что забывают о правилах безопасности. Конечно, трудно представить, что гаджеты, которые мы все время держим при себе, могут быть использованы против нас. Но такая угроза действительно существует. Цифровое устройство заключает в себе не только возможности, но и опасности. Недостаточно серьезная оценка потенциальных рисков и нежелание защищать устройства и информацию могут привести к потере данных и денег. Устройство с камерой, с помощью которого мы смотрим на мир, может быть взломано и использовано для слежки за нами самими. Безопасность — это не просто какая-то дополнительная функция, это то, о чем должен заботиться каждый пользователь», — напоминает Виктор Яблоков, руководитель управления мобильных решений «Лаборатории Касперского».

PT Dephaze получил LLM, которая сама ищет пароли и развивает атаку

Positive Technologies обновила систему автопентеста PT Dephaze. Теперь продукт использует встроенную языковую модель для поиска логинов и паролей, а также проверяет защищённость Unix-, Linux- и импортозамещённых инфраструктур.

Локальная LLM анализирует конфигурационные и текстовые файлы в сетевых папках, находит потенциальные учётные данные и проверяет, подходят ли они для входа в обнаруженные корпоративные сервисы.

Нерабочие комбинации отсеиваются, а действующие используются для дальнейшего развития тестовой атаки.

Модель поставляется вместе с дистрибутивом и, по заявлению разработчика, не передаёт обрабатываемую информацию в интернет или сторонним сервисам.

После автопентеста специалисты смогут удалить файлы с забытыми паролями и другими конфиденциальными сведениями (до того, как их обнаружит уже не учебный, а вполне настоящий злоумышленник).

Обновление также расширяет набор атак на Unix- и Linux-системы. PT Dephaze может эксплуатировать подходящие уязвимости для повышения привилегий, извлекать учётные данные с захваченного ресурса и проверять их в других сервисах. Расчёт простой: сотрудники всё ещё любят один пароль на все случаи жизни, а атакующие этим с удовольствием пользуются.

Отдельно появилась поддержка служб каталогов на базе FreeIPA, которые применяются в том числе в импортозамещённых инфраструктурах. Система распознаёт такие домены, собирает сведения об учётных записях, проверяет пароли и может анонимно выгружать список пользователей, если конфигурация сервиса это позволяет.

В Positive Technologies называют интеграцию LLM первым этапом развития ИИ-возможностей PT Dephaze. В дальнейшем разработчики планируют добавить новые техники атак на российские операционные системы.

RSS: Новости на портале Anti-Malware.ru