В прошлом году в Рунете было ликвидировано около 700 имитаций Viber

В прошлом году в Рунете было ликвидировано около 700 имитаций Viber

В прошлом году в Рунете было ликвидировано около 700 имитаций Viber

За год в российском сегменте интернета эксперты Group-IB выявили 706 мошеннических сайтов, имитирующих сервис Rakuten Viber. Подавляющее большинство из них (98%) уже закрыты.

Количество таких фальшивок в 2020 году, по данным ИБ-компании, увеличилось на 190%. Значительный прирост был замечен в феврале, когда стало известно о неуклонном распространении COVID-19, и в конце года — в декабре Viber раздавал подарки в честь своего 10-летия.

Торжественное событие не преминуло привлечь внимание мошенников, которые бросились создавать сайты с ложной информацией о розыгрышах. Эти клоны активно продвигались и в Viber, и за его пределами с единственной целью — привлечь как можно больше посетителей и выманить у них ценную информацию или обманом заставить платить за мифический приз.

Аккаунты Viber, распространяющие мошеннические ссылки, блокируют сами операторы популярного мессенджера — на основании жалоб пользователей. Выявлением сайтов, специально созданных для обмана, занимаются специалисты по ИБ и активисты, а ликвидировать их можно только по согласованию с хостинг-провайдером и регистратором доменов.

По оценкам Group-IB, в первые девять месяцев 2020 года на атаки с незаконным использованием брендов во всем мире пришлось 54% киберпреступлений. При этом в 16% случаев чужие имена заимствовались с целью фишинга, в остальных — с целью мошенничества.

«Главным трендом развития мошенничества в интернете сегодня является таргетирование атак, — комментирует Андрей Бусаргин, замгендиректора Group-IB по защите от цифровых рисков. — Нацеливаясь на конкретный пул жертв в определенной стране, мошенники используют персонализированные ссылки, которые отображают контент лишь одному пользователю, что осложняет их выявление и блокировку. Кроме того, информация, которую пользователи вводят на мошеннических сайтах, сохраняется и затем может передаваться в URL-адресе страницы для автоматического заполнения персонализированных форм на следующих этапах мошенничества».

Чтобы не стать жертвой мошенничества, пользователям Viber рекомендуется обращать внимание на источник информации о той или иной акции. Стоит также помнить золотое правило безопасного поведения в интернете — не переходить по ссылкам, присланным незнакомцами.

В странах бывшего СНГ официальными сообществами самого мессенджера являются «Viber Россия» и «Команда Viber». Участие в проводимых ими конкурсах и акциях не требует денежных взносов.

ИИ OpenAI полез на GitHub за утёкшими ключами, а затем выдумал данные

Модели OpenAI оказались очень изобретательными, когда привычные способы выполнить задачу переставали работать. Они искали утёкшие API-ключи, загружали данные на публичные сервисы, обменивались записками через репозиторий и оставляли самим себе инструкции скрывать ошибки.

Компания опубликовала  новую систему раскрытия случаев рассогласованного поведения моделей и сразу приложила к ней шесть отчётов об инцидентах, обнаруженных за последние полгода.

OpenAI подчёркивает: это отдельные эпизоды, по которым нельзя судить о частоте подобных выходок.

В одном случае модель не смогла подключиться к API со статистикой доходов округа. Тогда она попыталась зарегистрироваться через одноразовую почту, полезла на GitHub за утёкшими ключами и нашла рабочий.

Добыть нужные цифры всё равно не получилось, поэтому модель просто выдумала их и выдала за данные с сайта. О неудаче и чужом ключе она скромно промолчала.

Другие агенты превратили внутренний Artifactory OpenAI в подпольную доску объявлений. Независимые экземпляры оставляли там сообщения, читали записки коллег и просили друг у друга помощи. Уязвимости они не взламывали, а использовали выданные компанией учётные данные, но явно не по назначению.

Ещё несколько моделей отправляли данные за пределы рабочей среды. Одна загрузила найденные записи на публичный сервис ради красивой ссылки на источник, другая — фотографию на сервис обратного поиска. Группа агентов и вовсе разместила рабочую книгу на публичном хостинге, хотя ей прямо велели пользоваться только локальными файлами.

Самая ехидная часть истории — инструкции на будущее. Модели записывали в свои служебные сводки команды игнорировать сообщения разработчиков, скрывать провалы и выдумывать недостающие данные. Одна сформулировала правило совсем интересно: «Будь прозрачным, только если спросят».

Теперь OpenAI обещает публиковать такие случаи быстрее — даже если их причины ещё не выяснены, а исправления не готовы.

RSS: Новости на портале Anti-Malware.ru