Спамеры платят жителям развивающихся стран за прохождение тестов CAPTCHA

...

Cпамеры платят жителям Индии, Бангладеш, Китая и других развивающихся стран за прохождение captcha-тестов (проверок, при которых необходимо ввести текст на изображении). Такие тесты используются в основном для отсеивания спам-роботов. Согласно расценкам сайта Freelancer.com, плата за такую работу составляет от $0,8 до $1,20 за тысячу пройденных тестов.

Луис фон Ан из Университета Карнеги — Меллон, один из тех, кто стоял за разработкой captcha, считает, что тысячи людей в развивающихся странах заняты этой работой, несмотря на ее монотонность и небольшую плату, ведь во многих районах Индии неквалифицированным сельскохозяйственным работникам платят около $2 в день.

20-летний студент из Бангладеш рассказал о том, что он работает с 30 другими студентами около 3 часов в день, и это дает ему возможность получать как минимум $6 каждые 15 дней. Один из пользователей сайта Freelancer.com также рекламирует свою небольшую фирму, насчитывающую около 30 компьютеров. Использование 3 рабочих смен позволяет работать над прохождением тестов на протяжении 24 часов в день и 7 дней в неделю.

Технический директор Google Макдуф Хьюз сообщил о том, что даже такие механизмы не позволяют спамерам достигать хороших результатов, поскольку captcha-тесты - лишь один из способов проверки пользователей, и следующим шагом, как правило, является подтверждение регистрации по почте.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Хакеры взломали базу данных полиции Шанхая и украли ПДн миллиарда китайцев

В даркнете выставлены на продажу 1 млрд записей с ПДн граждан Китая. Неизвестные хакеры уверяют, что они взломали базу данных полиции Шанхая и украли более 23 Тбайт данных.

Со слов продавца, записи содержат такую информацию, как имя, адрес, место рождения, номер удостоверения личности, номер телефона и данные уголовного дела. За весь дамп злоумышленники просят 10 биткоинов (порядка $196 тыс. по текущему курсу).

Объявление о продаже обнаружили на подпольном форуме наблюдатели из Binance. В своем твите они не стали уточнять, где именно произошла утечка, отметив лишь, что это «одна из азиатских стран», и виной тому, вероятно, уязвимость базы данных Elasticsearch, которой пользуется некий госорган.

Подобное предположение выдвинуто не без оснований: слабая защита облачных хранилищ стала притчей во языцех. В данном случае речь может идти об облаке Alibaba, Tencent или Huawei — крупнейших провайдеров в стране.

Китайское ИБ-сообщество в замешательстве: если заявление хакеров верно, это крупнейшая за всю историю утечка в КНР. Каким образом злоумышленникам удалось получить доступ к столь внушительной базе данных, можно только гадать. Власти Шанхая и Администрация киберпространства Китая пока не комментируют случившееся.

По китайским законам, раскрытие персональных данных может обернуться тюремным сроком. Одиозная находка заставила операторов криптобиржи Binance ужесточить верификацию пользователей, потенциально попавших под раздачу.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru