Пользователи Yahoo! снова под прицелом мошенников

Пользователи Yahoo! снова под прицелом мошенников

Новая волна фишинговых сообщений накрыла почтовый сервис Yahoo! Уведомления от «почтовой службы  Yahoo!» с просьбой подтвердить персональные данные приходят на электронные адреса пользователей сервиса; ставки сделаны на их доверчивость и не просвещенность.

Как стало известно, на этот раз, для убедительности, злоумышленники решили использовать шаблон официального уведомления, которое рассылалось компанией при исследовании степени удовлетворённости пользователей качеством сервиса. Сообщение с темой «Подтвердите свой аккаунт»  приходит от <services@cc.yahoo-inc.com "The Yahoo! Mail Team"> - якобы почтовой службы Yahoo! В теле письма помещен большой баннер с логотипом компании и сообщение, следующего содержания:

 «Из-за перегрузки сервера, в целях безопасности компания вынуждена будет заблокировать некоторые неиспользуемые бесплатные и премиум аккаунты. Во избежание блокировки Вашего аккаунта, просим Вас отправить ответное письмо, заполнив нижеприведенную форму и указать там аутентификационные данные. Компания приносит извинения за причиненное беспокойство».

В указанной форме, помимо логина и пароля, необходимо указать еще свое имя, дату рождения и страну. Далее, при отправке, вместо указанного адреса, письмо отправляется по другому адресу  service.mailing21@yahoo.com.hk, который контролируется мошенниками.

Уже неоднократно сообщалось  том, что ни одна крупная и уважающая себя компания не будет запрашивать персональные и аутентификационные данные пользователей через электронную почту, поскольку в случае крайней необходимости у администраторов есть весь инструментарий для доступа к любому аккаунту. Подтверждение персональных данных необходимо лишь в редких случаях, например, если пользователь забыл или потерял пароль, а так же если почтовый ящик был заблокирован. Исследователи по безопасности настоятельно рекомендуют не реагировать на провокации мошенников.

Нейросеть написала ОС, но Vib-OS развалилась уже на базовых задачах

У вайб-кодинга появился ещё один показательный кейс. В Сети обсуждают Vib-OS — операционную систему, которую на GitHub подают как «vibe-coded AI OS» с поддержкой ARM64 и x86_64, собственным ядром, GUI в духе macOS, сетевым стеком и даже нативным запуском Doom. Но на практике всё оказалось куда менее красиво, чем в README.

Поводом стал ролик ютубера tirimid, который решил погонять Vib-OS по своему обычному чек-листу для малоизвестных ОС.

Уже на этапе запуска начались приключения: систему, по его словам, было непросто просто нормально загрузить. А когда она всё-таки стартовала, выяснилось, что за эффектным интерфейсом скрывается довольно сырой набор функций.

Самое ироничное здесь в том, что README обещает намного больше, чем удалось увидеть в реальном тесте. На странице проекта заявлены рабочие сеть, файловый менеджер, Python, Nano и даже «Classic Doom running natively».

 

Но в обзоре интернет-подключение так и не заработало, создание новых папок и файлов в менеджере не срабатывало, блокнот вёл себя странно и не умел нормально сохранять текст, а иконка Doom вообще ничего не запускала. Вместо браузера, как заметили в тесте, открывался скорее просмотрщик изображений.

Выглядит это всё как довольно типичная история про ИИ-проект, который хорошо продаёт идею, но спотыкается на базовых вещах. Особенно на фоне того, что сам репозиторий Vib-OS уже собрал заметное внимание на GitHub, а в открытых баг-репортах накопился длинный список претензий — от ошибок в памяти и многопоточности до архитектурных проблем на x86_64.

 

Сам автор проекта с критикой, похоже, не очень согласен. В комментариях на Hackaday создатель Vib-OS написал, что обзорщик «плохо сделал обзор» и посоветовал запускать систему в QEMU. Это, впрочем, не отменяет главного: прямо сейчас Vib-OS выглядит скорее как любопытный эксперимент и витрина возможностей вайб-кодинга.

RSS: Новости на портале Anti-Malware.ru