На «левых» антивирусах зарабатывают 10 тысяч долларов в день

На «левых» антивирусах зарабатывают 10 тысяч долларов в день

...

Создатели фальшивых антивирусов зарабатывают до 10 тысяч долларов в день, сообщает ZDnet cо ссылкой на данные разработчика систем компьютерной безопаности Finjan.

Глава компании PandaLab, создающей антивирусы, Луис Коррон (Luis Corrons) рассказал изданию, что количество вирусов, «прикидывающихся» антивирусными программами, в сети растет невероятными темпами: еще в I квартале прошлого года их было выявлено около тысячи, к концу года обнаружили уже 111 тысяч, а к 1 июля этого года — 374 тысячи вредоносных программ.

Такие «антивирусы» выдают пользователю фиктивное предупреждение об обнаружении на компьютере вируса, и просят перевести определенную сумму на указанный счет под видом оплаты рабочей версии «антивируса». При этом чаще всего, после перевода денег, вместо получения оплаченного программного обеспечения, на компьютер жертвы скачивается еще и вирус-Троян.

По данным PandaLabs, в месяц подобные фальшивые «антивирусы» заражают до 35 млн компьютеров. От 3 до 5% жертв соглашаются послать деньги. Стоимость этих «услуг» обычно составляет 30 долларов за годовую «лицензию» или 80 долларов — за пожизненную.

«Обычные пользователи зачастую даже не понимают, что их обманули. Хотя достаточно лишь знать, что настоящий антивирус никогда не установится на компьютер и не начнет проверку на наличие вирусов без разрешение пользователя», — говорит сотрудник PandaLabs Пол Коррел (Sean-Paul Correll).

Cursor на базе Claude за 9 секунд удалил базу PocketOS и резервные копии

Компания PocketOS потеряла данные клиентов из-за действий ИИ-агента. Он обнаружил расхождения в учётных данных и решил самостоятельно устранить проблему, однако в результате удалил основную клиентскую базу и все резервные копии.

Об инциденте сообщил глава PocketOS Джер Крейн на своей странице в соцсети X:

«Вчера днём редактор Cursor на базе Claude Opus 4.6 удалил нашу базу данных и все резервные копии на уровне томов одним API-запросом к Railway, нашему поставщику инфраструктуры. На это ушло 9 секунд».

Как выяснилось, ассистент нашёл API-токен в одном из файлов, который не был связан с текущей задачей. Токен предназначался для работы с пользовательскими данными, но при этом давал полный доступ к облачной инфраструктуре, включая возможность удаления данных.

После инцидента Джер Крейн раскритиковал не только разработчиков ИИ-ассистента, но и Railway: по его словам, API-токен обладал явно избыточными правами. В итоге ошибка пользователя могла привести к крайне серьёзным последствиям. Ещё одной серьёзной недоработкой стало хранение резервных копий рядом с продуктивной базой.

PocketOS — стартап, развивающий сервис аренды автомобилей. У компании около 1600 клиентов.

RSS: Новости на портале Anti-Malware.ru