Ботнет Storm рассылает вредоносные рождественские поздравления

Ботнет Storm рассылает вредоносные рождественские поздравления

Бот-сеть Storm вновь начала распространять новое вредоносное программное обеcпечение. В период Рождества и Нового Года хакеры пошли довольно стандартным способом - в качестве "обертки" для своих разработок используются электронные открытки, рассылаемые по электронной почте.

По данным Internetwork Security Center, первые образцы "рождественских вирусов" были зафиксированы в компьютерных сетях провайдеров Вьетнама. Internetwork Security Center утверждает, что для писем XmasStorm характерны заголовки "Merry Xmas!" и "Merry Christmas card for you!".

При получении подобного письма на компьютер пользователя, код, встроенный в тело сообщения, пытается загрузить с удаленного компьютера злонамеренный код. Исследователи обращают внимание на то, что злоумышленники к атаке основательно подготовились - код, содержащийся в письмах, обращается на 75 разных доменов за получением вредоносного софта.

Среди доменов, к которым обращается открытка, фигурируют названия SuperChristmasDay.com или FunnyChristmasGuide.com. Все домены, обслуживающие атаку, были зарегистрированы в период с 1 по 19 декабря 2008 года.

Одновременно с этим, компания Eset сообщила об обнаружении еще одной рождественской атаки. По данным компании, произошла массовая рассылка спама, содержащего в себе троянский файл eCard.exe. В письме указывается, что данный файл является электронным поздравлением.

источник

OpenAI заблокировала российские аккаунты за операцию влияния

OpenAI заблокировала группу российских аккаунтов ChatGPT, которые, по данным корпорации, использовали VPN для обхода ограничений и участвовали в информационной операции. Нейросеть помогала создавать публикации и комментарии для Telegram, Substack, X, Facebook (принадлежит Meta, признанной экстремистской и запрещённой в России) и LinkedIn.

Материалы продвигали International Burke Institute (IBI) — зарегистрированную в Израиле организацию, называющую себя международным экспертным сообществом.

Операторы просили ChatGPT писать преимущественно на английском и убирать языковые признаки, способные выдать российское происхождение авторов.

В центре кампании оказался так называемый Индекс суверенитета, оценивающий страны по политическим, экономическим, технологическим, информационным, культурным, когнитивным и военным показателям.

США в рейтинге получили 650,9 балла, Китай — 649,1, Швейцария — 610,7, а Россия — 601,4. В посвящённом РФ отчёте подчёркивались военная и экономическая самодостаточность страны.

OpenAI не обнаружила доказательств того, что статьи на сайте IBI создавались через ChatGPT. Однако часть публикаций, предположительно, была скопирована из научных работ, иногда с неправильным указанием авторства. ИИ применялся точечно: для рекламы проекта, постов и оформления связанных аккаунтов.

Большой аудитории операция не собрала. Самыми заметными стали телеграм-каналы с 10-20 тыс. подписчиков. Но в OpenAI считают важным не охват, а созданную инфраструктуру: внешне солидный институт, эксперты, научные материалы и собственный индекс.

RSS: Новости на портале Anti-Malware.ru