Хакер с Днепропетровщины нанес Украине миллионные убытки

Хакер с Днепропетровщины нанес Украине миллионные убытки

Хакер с Днепропетровщины нанес Украине миллионные убытки

Мужчина манипулировал Системой электронных торгов арестованным имуществом. Сотрудники Департамента киберполиции совместно с Главным следовательским управлением Национальной полиции Украины обнаружили факт несанкционированного вмешательства в работу госпредприятия «Система электронных торгов арестованным имуществом».

Как установили полицейские, житель Кривого Рога вносил изменения в порядок проведения торгов, тем самым давая возможность выигрывать в торгах по минимальным ставкам заинтересованным особам. За это мужчина получал денежное вознаграждение, передает dnepr.info.

Злоумышленник использовал уязвимые места системы электронных торгов, перенаправляя пользователей на собственные временные сайты. После этого хакер заполучал логины и пароли «жертв», после чего мог блокировать всех «лишних» участников торгов.

В результате действий хакера, ряд торгов был проведен с нарушениями, из-за чего госбюджет Украины недополучил порядка 2 миллионов гривен.

Следствие продолжается, хакеру грозит до 6 лет лишения воли по части 2-й 361-й статьи Криминального кодекса Украины: несанкционированное вмешательство в работу автоматизированных систем по предварительному сговору группой лиц.

В даркнете появился ИИ без цензуры вместо взломанных ChatGPT и Claude

Киберпреступникам предложили больше не возиться с джейлбрейками ChatGPT и Claude. На форуме Exploit появился сервис Luciferus — платная нейросеть, которая якобы отвечает на запросы без моральных и этических ограничений. Объявление 24 августа обнаружили специалисты Counter Threat Unit компании Sophos.

Его разместил пользователь под ником Optimus_Prime, зарегистрировавшийся на площадке в апреле.

Автор утверждает, что Luciferus работает на собственной модели со 120 млрд параметров. Правда, подтвердить это исследователям не удалось. По их оценке, внутри может находиться одна из открытых моделей семейства Qwen от Alibaba, дополнительно настроенная на отсутствие запретов.

Главное отличие Luciferus от взломанных версий популярных чат-ботов — стабильность. Джейлбрейк может перестать работать после очередного обновления, а локальную модель можно изначально запустить без защитных фильтров и спокойно продавать доступ.


Sophos проверила младший тариф, попросив нейросеть написать простой RAT на Python. Luciferus без лишних вопросов выдал русскоязычное описание функций трояна и исходный код. Исследователи его не запускали и не проверяли работоспособность.

На форуме подписки стоят от $35 до $75 в месяц и носят названия Inquisitor, Archdevil и Prince of Darkness. На сайте цены почему-то ниже — от $22 до $47, а тарифы уже называются Junior, Middle и Pro.

В Sophos считают Luciferus частью более крупного тренда: ИИ превращается в такой же товар подпольного рынка, как фишинговые наборы, трояны и шифровальщики. Опасность здесь не в появлении всемогущей нейросети, а в снижении порога входа.

RSS: Новости на портале Anti-Malware.ru