Google перестал передавать операторам связи данные с Android-смартфонов

Google перестал передавать операторам связи данные с Android-смартфонов

Google перестал передавать операторам связи данные с Android-смартфонов

Google решил приостановить работу сервиса, который предоставлял операторам данные о качестве связи и покрытии, используя для этого смартфоны на Android. А все из-за опасений по поводу резко отрицательного отношения к передаче данных пользователей и ряда недавних инцидентов, связанных с этим.

Основные проблемы для американского интернет-гиганта могут создать различные правозащитные организации и регуляторы, которые в последнее время стали пристально следить за практиками сбора и использования пользовательских данных.

Сами операторы связи по понятным причинам оказались расстроены таким решением Google, так как использовали передаваемые данные для принятия важных решений: куда расширить своё покрытие, где улучшить качество связи.

Особо стоит обратить внимание на тот факт, что данные передавались совершенно анонимно. Но Google, похоже, слишком обеспокоен недавними скандалами, связанными с передачей персональных данных, иначе трудно объяснить такую категоричность корпорации.

Речь идёт о сервисе Google Mobile Network Insights, который был запущен в марте 2017 года. По сути, это была своего рода карта, отображающая операторам уровень сигнала и скорость соединения в каждом отдельном отслуживаемом районе.

Сервис был абсолютно бесплатным для операторов, в процессе его работы использовались данные смартфонов на Android. Причём собиралась информация только тех пользователей, которые активировали функцию «делиться геолокацией» и согласились отправлять Google данные диагностики.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru