Symantec: Спам составляет 90% электронной почты

Symantec: Спам составляет 90% электронной почты

Symantec опубликовала отчет от своей дочерней компании MessageLabs, в котором содержатся данные об уровне спама в почтовом трафике по итогам мая 2009 года. По данным компаний, за месяц произошло 5,1%-ное увеличение объемов электронного мусора и теперь на долю спама приходится 90,4% трафика электронной почты. В апреле средний показатель составил 84,9%.

Кроме того специалисты Symantec отмечают, что в мае интернет-злоумышленники сменили тактику, вернувшись к старым методам хостинга вредоносного программного обеспечения - если с начала года хакеры предпочитали размещать свои разработки на взломанных ими же сайтах, то теперь многие размещают вредоносный софт на выделенных машинах. За год количество таких выделенных серверов и их доменов выросло на 84,8%.

Также Symantec выделила и еще одну характерную тенденцию, связанную с получением пользователями спама. В зависимости от того, в каком регионе вы живете, вы будет получать спам по различному графику. Так пользователи из Европы и России получают спам примерно равномерно на протяжении всех суток, американские спамеры обеспечивают пик рассылок с 9 до 10 утра по рабочим дням, а пользователи в Азии и Австралии большую часть спама получают в первой половине дня.

Еще одним трендом апреля-мая можно назвать массовый взлом и обход различных систем CAPTCHA, предназначенных для защиты от автоматизированного использования. "До сих пор многие сайты, полагающиеся на этот механизм, существовали относительно спокойно, теперь же это не так", - говорится в отчете.

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Атака HashJack: ИИ-браузер можно превратить во врага простым знаком

В Cato Networks разработали атаку на ИИ-браузеры, позволяющую манипулировать их выдачей при заходе юзера на легитимный сайт. Достаточно спрятать вредоносную команду в хештеге URL, и умный помощник превратится в орудие зла.

Новый метод непрямой инъекции в промпты, получивший название HashJack, полагается на доверие жертвы и к сайту, с которым она взаимодействует, и к браузерному ИИ-ассистенту.

Примечательно, что атаку в данном случае нельзя обнаружить серверными или сетевыми средствами: хештеги (якорь после знака # в адресе) обрабатываются на стороне клиента.

В рамках HashJack злоумышленник добавляет вредоносный фрагмент к легитимному URL и расшаривает итоговую ссылку через имейл, соцсеть или встраивает в веб-страницу.

Если при переходе по ней визитеру потребуется помощь ИИ, умный браузер включит в ответ результат выполнения скрытых инструкций — к примеру, подсунет рабочую фишинговую ссылку, даст вредный совет, а в агентском режиме может заработать, как бэкдор.

 

Тестирование с использованием различных сценариев проводилось на Copilot for Edge, Gemini for Chrome и Comet. Результаты оказались неутешительными:

 

* Edge выводит диалоговое окно, запрашивая согласие (“gating”) на гейтинг; Chrome зачатую переписывал URL как https://www.google.com/search?q=…, что смягчает, но не устраняет угрозу.

Получив соответствующее уведомление, Google заявила, что исправлять ничего не собирается, так как поведение ИИ-браузера не выходит за рамки допустимого и степень опасности невелика. В Microsoft и Perplexity сочли нужным выпустить фиксы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru