Facebook защищает данные пользователей — более 400 приложений удалены

Facebook защищает данные пользователей — более 400 приложений удалены

Facebook защищает данные пользователей — более 400 приложений удалены

Из-за скандала с Cambridge Analytica, который затронул Facebook в марте этого года, социальная сеть прекратила работу более 400 приложений на своей платформе. Предполагается, что эти меры помогут защитить персональные данные пользователей соцсети.

Представители Facebook сообщили, что они проанализировали работу многих приложений, результатом чего стало прекращение работы некоторых из них.

Всего проблемных приложений было найдено 400, в компании опасались, что они могли несанкционированно использовать персональные данные пользователей.

Также социальная сеть сообщила о введении новых правил, согласно которым приложение перестает получать доступ к данным тех пользователей, которые в течение трех месяцев не заходили в это приложение и никак его не использовали.

Под горячую руку попали разработчики приложения myPersonality — утверждается, что оно несанкционированно передавало данные пользователей третьей стороне. Аудитория myPersonality насчитывает 4 миллиона человек, всех их Facebook пообещала уведомить в ближайшее время.

Напомним, что в марте вокруг Facebook возник скандал — социальная сеть столкнулась с самой серьезной утечкой на данный момент. Согласно отчету The Guardian, Cambridge Analytica незаконно собрала более 50 миллионов анкет пользователей Facebook без их согласия, эти данные были использованы для воздействия на результаты выборов в США.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru