Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

Специалисты Trend Micro призывают пользователей быть осторожными с патчами, предназначенными для исправления уязвимостей Meltdown и Spectre, так как они обнаружили вредоносную программу, маскирующуюся по исправления этих брешей.

Вредонос получил имя SmokeLoader, он был обнаружен после предупреждений о фишинговых письмах, опубликованных немецкими властями. Эти письма якобы приходят из Федерального управления по информационной безопасности Германии.

По словам исследователей, во вредоносной кампании используется фишинговый сайт с поддержкой SSL, который не связан с каким-либо государственным органом. На веб-сайте есть страница, которая ссылается на Meltdown и Spectre, а также содержит ZIP-архив с вредоносной программой, замаскированной под патчи для Meltdown и Spectre.

После запуска данного файла на компьютер пользователя устанавливается SmokeLoader, затем вредонос догружает еще одну вредоносную составляющую. Эксперты утверждают, что зловред пытается подключиться к различным доменам и отправляет зашифрованную информацию.

Напомним, что мы недавно писали о том, что появился инструмент, проверяющий уязвимость к Meltdown и Spectre. Также мы пробовали разобраться, в самых опасных CPU-уязвимостях — Meltdown и Spectre

Подпишитесь на новости

Claude разрешили прекращать разговор с особо настойчивыми грубиянами

Разряжать злость на Claude бесконечно больше не получится. Anthropic обновила правила использования моделей и отдельно запретила систематическое, бессмысленное жестокое обращение с ними. Основной ответ на такое поведение — прекращение диалога.

Новая редакция правил Anthropic вступит в силу 12 ноября. При этом речь идёт о крайних случаях: когда пользователь неоднократно и без видимой цели издевается над моделью.

Обычная критика, недовольство ответом, несогласие, мрачные творческие сюжеты и исследования под этот запрет не подпадают. Требование хвалить нейросеть за каждую галлюцинацию компания не вводила. Будут ли пользователей отдельно блокировать именно за грубость, Anthropic не уточнила.

Корпорация также расширила ограничения на разработку оружия, включая управляющее ПО и вооружение беспилотников, а также уточнила запреты на слежку без согласия людей.

В правилах отдельно перечислены обманные кампании: фальшивые аккаунты, сокрытие заказчика публикаций и искусственное продвижение сообщений. Для выборов запрещены дезинформация о голосовании, подмена кандидатов и попытки обманом снизить явку.

Если модель подключена к оборудованию, способному причинить травмы, должен быть предусмотрен надзор квалифицированного оператора и возможность остановить его работу.

RSS: Новости на портале Anti-Malware.ru