Google Play и Microsoft Store избавились от 37 вредоносных приложений

Google Play и Microsoft Store избавились от 37 вредоносных приложений

Google Play и Microsoft Store избавились от 37 вредоносных приложений

Официальные магазины приложений Google Play Store и Microsoft Store провели зачистку вредоносных приложений, которые были замаскированы под полезные программы для камеры, чистки мусора в системе и ускорения работы отдельных компонентов.

В результате Google вычистила из своего магазина 29 приложений для селфи, большинство из которых на деле отображали пользователю порнографический контент или перенаправляли его на фишинговые сайты.

Эти приложения обнаружили исследователи компании Trend Micro. Изначально программы выглядели вполне легитимно, однако сразу после установки демонстрировали вредоносное поведение и препятствовали удалению.

Тем временем Microsoft Store избавился от восьми приложений, которые были замечены в криптомайнинге. Среди них были Fast-search Lite, FastTube и Clean Master.

После установки такие программы активировали Google Tag Manager на своих доменах, которые затем запускали скрипты для майнинга.

Несмотря на такие чистки, Trend Micro рекомендует пользователям быть крайне внимательными к тем программам, которые они устанавливают даже из официальных магазинов. Всегда есть шанс нарваться на злонамеренную программу, замаскированную под полезное приложение.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru