PandaLabs обнаружила бесплатные наборы утилит, используемые кибер-преступниками для запуска фишинговых атак

PandaLabs обнаружила бесплатные наборы утилит, используемые кибер-преступниками для запуска фишинговых атак

Такие утилиты дают злоумышленникам возможность подделывать электронные письма и страницы банков, онлайновых платежных платформ, учетные записи почты Gmail и Yahoo!Mail, страницы онлайновых игр (кража паролей к Xbox) и блогов (данные для входа на Fotolog).

“Особенно удивляет то, что эти наборы бесплатны”, объясняет Луис Корронс, технический директор PandaLabs. “За счет простоты их использования многократно увеличивается число фишинговых атак, что приводит к большим финансовым потерям для компаний и потребителей. По данным исследования, проведенного Gartner, в 2007 году, нанесенные фишингом убытки американских потребителей составили 3.2 биллиона долларов США*”.

Схема проста: пользователь заходит на URL, на которой размещены наборы, и получает доступ к файлам для создания мошеннической электронной почты; один из файлов позволяет им подделывать письма банков, платежных платформ и др., а другой – создавать мошеннические веб-страницы по образу оригинала. Кроме того, в набор входит бесплатная PHP-программа, предназначенная для рассылки электронной почты с фальшивой страницы.

Дальнейший процесс ничем не отличается от действия обычного фишинга: по нескольким адресам рассылаются поддельные электронные письма, содержащие ссылку на вредоносную веб-страницу, которая предлагает пользователю ввести нужные кибер-преступникам данные; адреса электронной почты, банковские пароли и др.

“Чтобы заполучить электронные адреса для рассылки спама, кибер-преступники покупают в Интернете списки адресов, хотя некоторые из них легко достаются им бесплатно,” говорит Луис Корронс и добавляет: “когда мы добавляем бесплатные хостинговые сервисы – запуск фишинговых атак кибер-преступникам абсолютно ничего не стоит”.

Злоумышленники, к тому же, могут выбирать способ получения украденных данных; в TXT-файлах, которые хранятся на сервере, сообщением на электронную почту или другим способом.

Российские суды начали тестировать четыре ИИ-модели на судебных решениях

В российских судах в пилотном режиме заработали четыре большие языковые модели, обучающиеся на правовых позициях Верховного суда и значимых судебных решениях. Об этом заявил председатель ВС РФ Игорь Краснов на форуме руководителей верховных судов стран БРИКС в Нью-Дели.

Нейросетям показывают практику по актуальным для граждан и бизнеса вопросам, передаёт «Интерфакс».

Предполагается, что ИИ поможет судьям поддерживать единообразие решений, замечать противоречия и ошибки, а заодно сделает правосудие более предсказуемым. Проще говоря, одинаковые дела должны реже заканчиваться совершенно разными выводами в соседних регионах.

Какие именно модели участвуют в эксперименте, где они работают и какие задачи им разрешено выполнять, пока не раскрывается. Судя по заявленным целям, речь идёт об аналитических помощниках, а не электронных судьях, самостоятельно выносящих приговоры.

Верховный суд также разработал совместно с крупными ИТ-компаниями правила этики для нейросетей. В мае Краснов поручил масштабно изучить практику по делам, связанным с применением ИИ, чтобы сформировать единые подходы к новым спорам и правонарушениям.

Теперь искусственный интеллект будет учиться не только на интернете, но и на российских судебных делах.

RSS: Новости на портале Anti-Malware.ru