Источник большей части спама в рунете - Россия

Источник большей части спама в рунете - Россия

...

Большая часть спама в рунете в 2008 году приходила из России, утверждает один из ведущих мировых производителей программ в сфере информационной безопасности "Лаборатория Касперского".

Как говорится в годовом аналитическом отчете "Лаборатории" о развитии компьютерных угроз, Россия лидировала среди стран-источников спама в рунете в 2008 году: из России пришло 22% общего объема спама.

Год назад лидерство среди стран-источников спама принадлежало США. В этом году Америка заняла только второе место: вклад США в общий объем спама за года составил 16%. Третье место занимает Испания (5%), далее с большим отрывом идут все остальные страны.

По слова директора "Лаборатории Касперского" Андрея Никишина, доля рассылки спама в почтовом трафике рунета в прошлом году достигла 82,1%. В 2007 году этот показатель был ниже на 2,1%.

Эксперты "Лаборатории Касперского" полагают, что рынок рассылки спама в России в 2008 году составил 150-200 миллионов долларов.

"Более изощренные атаки"

Среди тенденций интернет-мошенничества в российском сегменте всемирной сети в отчете отмечается провокация отправки SMS на короткий телефонный номер. Мошенники, арендовавшие номер и привлекавшие пользователей ложными обещаниями, получали прибыль за счет высокой стоимости отправки SMS.

 В документе констатируется рост спама, ориентированного на пользователей социальных сетей. Например, летом была осуществлена массовая рассылка, имитирующая электронные письма от портала www.odnoklassniki.ru. В случае перехода пользователя по указанной ссылке на компьютер загружалась вредоносная программа Trojan.Win32.Agent.qxk.

Рассылки, имитирующие сообщения с популярного ресурса, привлекали пользователей обещаниями призов или новыми видами услуг в социальной сети (например, возможность не вводить логин и пароль при каждом входе на сайт).

По прогнозам "Лаборатории Касперского", в 2009 году количество спама и мошенничества в российском интернете будет только расти.

"Кризис заставляет интернет-пользователей более нервно реагировать на любые события, связанные с платежными системами, онлайн-банкингом, электронными деньгами. В период, когда банки разоряются, меняют владельцев или испытывают проблемы с выплатами, появляется много новых возможностей для атак на пользователей", - говорится в отчете, авторы которого полагают, что атаки преступников "станут более изощренными и интенсивными".

Источник 

Фальшивый блокировщик рекламы для ChatGPT оказался аддоном-шпионом

OpenAI недавно начала тестировать рекламу в ChatGPT для части пользователей бесплатного тарифа, и уже появились желающие быстро заработать на новой теме. Исследователи из DomainTools обнаружили в Chrome Web Store вредоносное расширение ChatGPT Ad Blocker, которое обещало убрать рекламу из чат-бота, а на деле воровало пользовательские переписки.

OpenAI действительно в последние месяцы начала тесты рекламы в ChatGPT для части пользователей Free и Go, поэтому приманка выглядела вполне правдоподобно.

По данным DomainTools, расширение позиционировалось как «бесплатный и лёгкий» способ «убрать рекламу и оставить ИИ», но его основная задача была совсем другой.

После установки оно внедряло скрипт в страницу ChatGPT, копировало содержимое активного окна чата, сохраняло структуру переписки и большую часть текста, а затем отправляло этот дамп через жёстко прописанный Discord-вебхук в закрытый канал. Исследователи отдельно пишут, что таким образом утекали не только запросы пользователя, но и метаданные, и состояние интерфейса.

 

Аддон клонировал HTML страницы ChatGPT, убирал часть визуальных элементов вроде стилей и картинок, но оставлял текст и логику диалога. При этом редактировались только очень длинные текстовые фрагменты, а обычные промпты и ответы в большинстве случаев сохранялись целиком. DomainTools также указывает, что похищенные данные принимал Discord-бот с говорящим именем Captain Hook.

Отдельно исследователи связывают расширение с GitHub-аккаунтом krittinkalra, который, по их данным, пересекается с проектами AI4ChatCo и Writecream. На этом фоне авторы отчёта задаются вопросом: не используются ли похожие механики сбора данных и в других продуктах, связанных с этой же персоной. Прямых доказательств этого в отчёте нет, но сам сигнал имеется.

RSS: Новости на портале Anti-Malware.ru