Дарквеб с его черными рынками теперь в ваших смартфонах

Дарквеб с его черными рынками теперь в ваших смартфонах

Дарквеб с его черными рынками теперь в ваших смартфонах

В связи с тем, что популярные торговые площадки в дарквебе AlphaBay и Hansa были закрыты, злоумышленники постепенно переходят на использование мессенджеров в своей деятельности.

В отчете, опубликованном IntSights, говорится о том, что такие приложения, как Discord, ICQ, Skype, Telegram и Whatsapp предлагают удобную мобильную платформу для преступников, учитывая наличие групповых чатов. IntSights проанализировала тысячи черных рынков и хакерских форумов, а также каналы IRC, приложения и страницы социальных сетей. В результате обнаружился постоянный рост групповых чатов, в которые заманивают киюерпреступники.

По оценкам компании, до сотни тысяч пользователей известных мобильных приложений для обмена сообщениями используют их для торговли украденными кредитными карточками, учетными данными, вредоносными программами и наркотиками. Кроме того, в таких групповых чатах обмениваются методами взлома.

Некоторые онлайн-рынки дарквеба также рекламируют себя через мобильные мессенджеры. Так, например, в июле реклама нового российского черного рынка, получившего название Matanga, активно распространялась через Jabber. Matanga занимается продажей наркотиков, украденных банковских карт, SIM-карт и других нелегальных товаров. Люди, стоящие за этой платформой создали специальное приложение для Android, которое подключается к TOR, используя ORbot, тем самым предоставляя пользователям легкий доступ к услугам дарквеба с их мобильных устройств.

«Анонимность, предлагаемая сетями вроде TOR и i2p, была ключевой причиной их популярности среди киберпреступников. Теперь же, когда дарквеб больше небезопасен для киберпреступников, они переходят на платформы обмена сообщениями», - говорит Гай Низан (Guy Nizan), генеральный директор и соучредитель IntSights.

Эксперты считают, что это крайне негативная тенденция, так как ситуация складывается таким образом, что у каждого владельца мобильного устройства теперь есть доступ к черным онлайн-рынкам. Это может привести к распространению любительсткой киберпреступности.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru