Спустя два года 1,7 млн компьютеров все еще уязвимы перед WannaCry

Спустя два года 1,7 млн компьютеров все еще уязвимы перед WannaCry

Спустя два года 1,7 млн компьютеров все еще уязвимы перед WannaCry

В этом году свой второй день рождения празднует знаменитая атака шифровальщика WannaCry, которая принесла много боли и убытков как организациям по всему миру, так и обычным пользователям Сети. Однако, как выяснили эксперты, об этой киберугрозе еще рано забывать, так как множество конечных точек все еще уязвимы перед WannaCry.

Напомним, что в 2017 году вредоносной программе WannaCry удалось заразить сотни тысяч компьютеров более чем в 150 странах. Причем вымогателю потребовались на это считанные часы.

Программа шифровала файлы пользователей и требовала за их возврат выкуп в криптовалюте. Со стороны все это выглядело как хорошо организованная и скоординированная кибератака.

Пострадали и государственные системы, и различные медицинские учреждения, которые были вынуждены отключить все свои системы от интернета. Эксперты в области безопасности быстро выяснили, что WannaCry действовал как программа-червь.

Позже был определен и основной вектор для этих атак — протокол Windows SMB.

Сегодня исследователи в области безопасности утверждают, что WannaCry все еще представляет серьезную угрозу для компьютеров. В частности, серьезный риск создают утекшие инструменты АНБ, с помощью которых и доставлялся шифровальщик.

Среди таких инструментов можно отметить бэкдор DoublePulsar и эксплойт EternalBlue.

По словам экспертов, на сегодняшний день атаки WannaCry могут угрожать 1,7 млн компьютеров. Специалисты ссылаются на данные специального поисковика Shodan.

Большая часть уязвимых устройств располагается в США. При этом поисковик не учитывал еще миллионы устройств, подключенных к зараженным серверам. Так что общее число уязвимых конечных точек гораздо больше.

Напомним, что в декабре 2018 года стало известно, что WannaCry все еще заражает тысячи компьютеров. Об этом сообщили исследователи Kryptos Logic, которые проанализировали активность вымогателя в конце прошлого года.

Android-смартфоны Xiaomi могут получить ИИ-защиту от мошеннических звонков

Google готовится расширить географию охоты на телефонных мошенников. В коде свежей бета-версии приложения Google Phone обнаружили признаки появления функции Scam Detection на смартфонах Xiaomi. Название китайского производителя добавили в список компаний, устройства которых могут поддерживать технологию.

Сейчас Scam Detection уже работает на смартфонах Pixel и серии Samsung Galaxy S26, а ранее упоминание функции нашли и для устройств vivo.

Scam Detection анализирует телефонный разговор с помощью ИИ непосредственно на смартфоне. Если собеседник начинает демонстрировать характерные признаки мошенничества — требует срочно перевести деньги, назвать код подтверждения или выполнить другое подозрительное действие, — система может предупредить пользователя прямо во время звонка.

Локальная обработка означает, что разговор не должен отправляться в облако ради проверки. По крайней мере, так задумано: смартфон самостоятельно слушает беседу и решает, не пахнет ли происходящее социальной инженерией.

Какие именно модели Xiaomi получат защиту, пока неизвестно. Одним из кандидатов мог бы стать складной Xiaomi 18 Fold, однако устройство пока заявлено только для китайского рынка. Вероятнее, Google начнёт с одного из глобальных флагманов бренда.

Официального анонса от Google или Xiaomi ещё не было. Упоминание обнаружили во время APK-разбора публичной бета-версии Google Phone 237.0.973536915, поэтому функция может измениться, задержаться или вообще не добраться до релиза.


Сама Scam Detection тоже остаётся бета-технологией и не всегда безошибочно распознаёт подозрительные разговоры.

RSS: Новости на портале Anti-Malware.ru