Пользователи Amazon Fire TVs и Fire Sticks могут стать жертвами майнера

Пользователи Amazon Fire TVs и Fire Sticks могут стать жертвами майнера

Пользователи Amazon Fire TVs и Fire Sticks могут стать жертвами майнера

Эксперты предупреждают — загрузив на свою приставку Amazon Fire TV или Fire TV Stick приложения, позволяющие смотреть пиратские фильмы и телешоу, пользователи рискуют стать жертвой Android-вредоноса, который майнит криптовалюту.

Вредоносная программа не была разработана специально для атак девайсов Fire TV, однако эти устройства находятся в группе риска из-за операционной системы Android.

Зловред получил имя ADB.Miner, он устанавливается как приложение с именем «Test» (имя пакета — «com.google.time.timer»). Сразу после заражения устройства он начинает добывать криптовалюту, процесс майнинга легко можно заметить — устройство замедлится, воспроизведение видео резко прекратится, а на экране появится сообщение «Test» с фирменным зеленым роботом Android.

Пользователи, которые не меняли настройки разработчика в Fire TV, более-менее защищены от деструктивных действий ADB.Miner. А вот те, кто разрешил отладку или установку приложений из непроверенных источников, находятся в зоне риска, поэтому исследователи советуют изменить эти настройки.

Если вы все же обнаружили, что стали жертвой ADB.Miner, у специалистов есть несколько советов. Во-первых, помочь может сброс к заводским настройкам. Если вы для вас это слишком — скачайте приложение Total Commander из магазина приложений Amazon и используйте его для удаления вредоносного майнера.

В случае с Total Commander от майнера могут остаться какие-то измененные настройки, однако саму программу прекрасно можно обезвредить.

И третий, пожалуй, самый странный способ избавиться от ADB.Miner — установить его модифицированную версию, которая отключает функционал майнера. Говорят, некоторым пользователям такой способ помог.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru