В Австралии создано первое в мире подразделение WiFi-полиции

В Австралии создано первое в мире подразделение WiFi-полиции

В управлении полиции австралийского города Квинсленд открыто первое в мире полицейского подразделение, сотрудники которого займутся предупреждением домовладельцев и руководителей частных компаний об уязвимости принадлежащих им беспроводных сетей.

«Все большее количество домовладельцев проводят Wi-Fi в собственные жилища и подключают к сети несколько домашних компьютеров. Однако немногие пользователи уделяют достаточное внимание соблюдению элементарных мер предосторожности. Мы намерены ликвидировать эти уязвимости до того, как ими воспользуются злоумышленники», - объясняет суперинтендант криминальной полиции Брайан Хей.

Домовладельцы (особенно это касается пожилых людей, далеких от мира высоких технологий) редко защищают свое соединение с помощью надежного пароля и практически никогда не меняют настройки сети, установленные по умолчанию. Зная об этом, «продвинутые» мошенники могут с легкостью подключаться к любой из незащищенных WiFi-сетей и загружать данные с пользовательских систем, при этом в большинстве случаев беспечные владельцы даже не обнаружат пропажи важной конфиденциальной информации. В то же время полученные данные могут использоваться для совершения самых разных преступлений.

Задача, поставленная перед сотрудниками нового отдела, мало чем отличается от рутинной работы по обеспечению безопасности на вверенных им участках. Единственным отличием между ними и обычными патрульными офицерами является экипировка. Теперь полицейские будут выезжать на дежурство с ноутбуком и патрулировать район в поисках незащищенных сетей беспроводной связи.

источник 

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru