Ростовский киберпреступник украл из банкомата более миллиона рублей

Ростовский киберпреступник украл из банкомата более миллиона рублей

Ростовский киберпреступник украл из банкомата более миллиона рублей

В Ростове киберпреступник подключился к банкомату, вскрыв перед этим устройство, и украл 1 264 000 рублей. В настоящее время по факту данного преступления ведется расследование.

Сам инцидент произошел более двух недель назад, 14 августа. Однако заявитель лишь на днях — 29 августа — сообщил правоохранителям о краже.

Злоумышленник, судя по всему, действовал умело — банкомат не был взорван или поврежден. Явно зная, что делать, киберпреступник просто подключился к устройству, что позволило ему беспрепятственно вывести деньги.

В настоящее время преступника разыскивает полиция.

Напомним, что самые популярные на российском рынке банкоматы, производимые американской компанией NCR, как оказалось, содержат серьезную уязвимость. Несмотря на то, что вендор устранил брешь довольно оперативно, многие российские банки до сих пор не получили требуемые обновления.

А ФБР еще в середине месяца предупреждало банки о готовящихся глобальных атаках, в ходе которых злоумышленники будут взламывать кредитные организации или обработчики платежей, а также использовать клонированные карты для обналичивания огромного количество денежных средств в банкоматах, установленных по всему миру.

Бюро уточняет, что киберпреступникам понадобится всего несколько часов на то, чтобы обналичить миллионы долларов.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru