Experian назвала главные причины роста крупномасштабного мошенничества

Experian назвала главные причины роста крупномасштабного мошенничества

Experian назвала главные причины роста крупномасштабного мошенничества

Исследования выявляют все более совершенные системы крупномасштабного мошенничества. А большинство интернет-пользователей по-прежнему применяют одни и те же пароли: на 26 учетных записей – всего 5 разных паролей. Компания Experian назвала 5 факторов, которые повышают уязвимость пользователей и компаний для крупномасштабного мошенничества.

Эти результаты огласил Хью Стид, глобальный директор Experian по защите персональных данных и противодействию мошенничеству, на съезде Совета ЕС по коммерческим рискам 19 мая 2016 г. в Севилье (Испания), где присутствовали почти 500 специалистов по предотвращению мошенничества в области электронной коммерции и платежей.

  1. Мошенникам доступны большие объемы украденных данных. Крупномасштабная кража данных – это один из наиболее популярных на сегодняшний день видов преступлений: каждый год взламываются сотни миллионов учетных записей. Мошенники все чаще охотятся за регистрационными данными, забывая о своих прежних “предпочтениях”, таких, например, как данные кредитных карт.
  2. Экспоненциальный рост вредоносного программного обеспечения. Этот способ получения учетных записей стоит на втором месте после кражи данных. От мобильных приложений до традиционных платформ для стационарных компьютеров – вредоносные программы имеют множество форм, и их количество постоянно растет. Мошенники атакуют как конечных пользователей, так и предприятия, стремясь получить регистрационные данные для использования в изощренных мошеннических схемах.
  3. Частое повторное использование имени пользователя и пароля. Как показало исследование Experian, большинство людей постоянно применяют одно и то же небольшое количество имен пользователей и паролей для различных учетных записей; включая социальные сети, электронную почту и интернет-магазины. Если говорить более конкретно, в среднем у одного человека может быть до 26 учетных записей, защищенных максимум 5 (!) различными паролями. Это значительно повышает риски: мошенники могут использовать данные, украденные в одном месте, для успешного доступа к другим учетным записям того же пользователя.
  4. Расширение многоканального взаимодействия между пользователями и различными организациями. Теперь у людей есть доступ к множественным цифровым и физическим каналам, что позволяет им взаимодействовать с организациями, управлять счетами и совершать сделки. Однако такая многоканальная среда облегчает работу и кибермошенникам, поскольку каждый открытый канал – это возможность совершения преступления. Обеспечение безопасности каждого канала – важная задача для каждой организации.
  5. Баланс между обеспечением безопасности и качеством обслуживания клиента. Когда компании рассматривают возможные меры обеспечения безопасности учетных записей в интернете, они понимают, что при этом не следует создавать неудобств для клиента. Люди, совершающие интернет-транзакции, сегодня ожидают безупречного обслуживания, и их зачастую отпугивают обременительные и навязчивые процедуры защиты.

 

 

 

 

Хью Стид отметил: "Как показывает исследование Experian, сегодня мошенничество – это сложный цикл мероприятий, который начинается с хищения данных и проходит целый ряд стадий, завершаясь мошеннической транзакцией. Мошенничество – это циклический процесс, который совершается не в один момент, он может занять несколько недель или даже месяцев, с участием разных преступных организаций и передачей данных от одних мошенников к другим. Однако сам характер такого цикла подразумевает наличие систем, которые можно внедрить для выявления и прекращения мошеннической деятельности на раннем этапе, до того, как будет нанесен значительный ущерб. Чтобы вы понимали масштаб мероприятий, скажу, что нескольким нашим крупным клиентам Experian помог выявить и предотвратить мошенничество на сумму свыше 500 млн. долларов США". 

 

Для macOS появился первый зловред, написанный с помощью ИИ

Специалисты Mosyle обнаружили необычную и довольно тревожную вредоносную кампанию под macOS. И дело тут не только в том, что речь снова идёт о криптомайнере. По данным исследователей, это первый зафиксированный в «дикой природе» macOS-зловред, в коде которого явно прослеживаются следы генеративного ИИ.

На момент обнаружения вредонос не детектировался ни одним крупным антивирусным движком, что само по себе уже неприятно.

И это особенно интересно на фоне предупреждений Moonlock Lab годичной давности — тогда исследователи писали, что на подпольных форумах активно обсуждают использование LLM для написания macOS-зловредов. Теперь это перестало быть теорией.

Кампанию назвали SimpleStealth. Распространяется она через фейковый сайт, маскирующийся под популярное ИИ-приложение Grok. Злоумышленники зарегистрировали домен-двойник и предлагают скачать «официальный» установщик для macOS.

После запуска пользователь действительно видит полноценное приложение, которое выглядит и ведёт себя как настоящий Grok. Это классический приём: фейковая оболочка отвлекает внимание, пока вредонос спокойно работает в фоне и остаётся незамеченным как можно дольше.

При первом запуске SimpleStealth аккуратно обходит защитные функции системы. Приложение просит ввести пароль администратора — якобы для завершения настройки. На самом деле это позволяет снять карантинные ограничения macOS и подготовить запуск основной нагрузки.

С точки зрения пользователя всё выглядит нормально: интерфейс показывает привычный ИИ-контент, ничего подозрительного не происходит.

А внутри — криптомайнер Monero (XMR), который позиционируется как «конфиденциальный и неотслеживаемый». Он работает максимально осторожно:

  • запускается только если macOS-устройство бездействует больше минуты;
  • мгновенно останавливается при движении мыши или вводе с клавиатуры;
  • маскируется под системные процессы вроде kernel_task и launchd.

В итоге пользователь может долго не замечать ни повышенной нагрузки, ни утечки ресурсов.

Самая интересная деталь — код зловреда. По данным Mosyle, он буквально кричит о своём ИИ-происхождении: чрезмерно подробные комментарии, повторяющаяся логика, смесь английского и португальского — всё это типичные признаки генерации с помощью LLM.

Именно этот момент делает историю особенно тревожной. ИИ резко снижает порог входа для киберпреступников. Если раньше создание подобного зловреда требовало серьёзной квалификации, теперь достаточно интернета и правильно сформулированных запросов.

Рекомендация здесь стара как мир, но по-прежнему актуальна: не устанавливайте приложения с сомнительных сайтов. Загружайте софт только из App Store или с официальных страниц разработчиков, которым вы действительно доверяете.

Индикаторы компрометации приводим ниже:

Семейство вредоносов: SimpleStealth

Имя распространяемого файла: Grok.dmg

Целевая система: macOS

Связанный домен: xaillc[.]com

Адрес кошелька:

4AcczC58XW7BvJoDq8NCG1esaMJMWjA1S2eAcg1moJvmPWhU1PQ6ZYWbPk3iMsZSqigqVNQ3cWR8MQ43xwfV2gwFA6GofS3

Хеши SHA-256:

  • 553ee94cf9a0acbe806580baaeaf9dea3be18365aa03775d1e263484a03f7b3e (Grok.dmg)
  • e379ee007fc77296c9ad75769fd01ca77b1a5026b82400dbe7bfc8469b42d9c5 (Grok wrapper)
  • 2adac881218faa21638b9d5ccc05e41c0c8f2635149c90a0e7c5650a4242260b (grok_main.py)
  • 688ad7cc98cf6e4896b3e8f21794e33ee3e2077c4185bb86fcd48b63ec39771e (idle_monitor.py)
  • 7813a8865cf09d34408d2d8c58452dbf4f550476c6051d3e85d516e507510aa0 (working_stealth_miner.py)

RSS: Новости на портале Anti-Malware.ru