Avast присоединился к коалиции против сталкерских приложений

Avast присоединился к коалиции против сталкерских приложений

Avast присоединился к коалиции против сталкерских приложений

Судя по всему, сталкерские программы (stalkerware) вышли уже на такой уровень, что игнорировать их становится всё сложнее. Во всяком случае, антивирусные компании присоединяются к коалиции против такого вида софта. В этот раз о борьбе со сталкерскими программами объявил чешский гигант Avast.

Известная как Coalition Against Stalkerware группа объединяет крупнейших вендоров в сфере кибербезопасности, а также различные социальные службы и отдельных исследователей. Основная задача — криминализировать сталкерский софт, чтобы к нему было отношение на равных с другими вредоносными программами.

В связи с этим Avast решил добавить в антивирус для смартфонов специальную функцию, которая будет предупреждать пользователей, если на их мобильных устройствах обнаружатся сталкерские приложения.

К слову, этот класс программ ещё часто называют терминами «spouseware» или «creepware», он позволяет шпионить за жертвой, просматривая личные переписки, отслеживая местоположение владельца смартфона и мониторя другую конфиденциальную информацию.

Как правило, stalkerware используют для слежки за родными или знакомыми людьми (само собой, без их согласия). Супруги, дети, возлюбленные — обычно эти категории попадают под шпионаж посредством сталкерского софта.

С начала пандемии COVID-19 число установок stalkerware увеличилось на 55,2%, по данным Avast Threat Labs. А в «Лаборатории Касперского» предупредили, что с марта 2020 года число российских пользователей, столкнувшихся со stalkerware, увеличилось в полтора раза.

Поэтому теперь антивирус Avast для мобильных устройств будет уведомлять пользователей об установленных сталкерских приложениях. В 2019 году «Лаборатория Касперского» и ещё 9 организаций объединились в международную группу по борьбе со сталкерским софтом (Coalition Against Stalkerware).

 

ИИ-помощник Meta помогал угонять редкие ники в Instagram

Instagram (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) оказался в центре неприятной истории: критическая уязвимость в системе поддержки на базе Meta AI позволяла злоумышленникам перехватывать аккаунты через процедуру восстановления пароля.

По данным исследователей, проблема была не во взломе серверов Meta, а в логике самого ИИ-ассистента.

Атакующие начинали диалог с чат-ботом и специальными запросами убеждали его отправить коды или ссылки для сброса пароля посторонним людям. Жёсткой проверки личности владельца аккаунта и нормальных ограничений на такие запросы, судя по всему, не хватало.

В результате для атаки было достаточно знать имя пользователя. Дальше дело техники: заставить бота поверить, что перед ним законный владелец профиля. Классический взлом? Нет. Скорее социальная инженерия, только жертвой стал не человек из поддержки, а ИИ.

Одними из первых о проблеме сообщили исследователи ZachXBT и Dark Web Informer. По их данным, злоумышленники охотились за дорогими и редкими никами в Instagram — короткими, красивыми и хорошо продающимися. Среди целей упоминались аккаунты вроде @hey и @jowo. Такие профили на подпольных рынках могут стоить огромных денег, иногда речь идёт о сотнях тысяч долларов.

Украденные аккаунты, как утверждается, быстро выставляли на продажу в закрытых телеграм-каналах.

Meta заявила, что её инфраструктура не была скомпрометирована, а проблему исправили вечером в пятницу. Компания подчеркнула, что речь шла об ошибке, позволявшей сторонним лицам запрашивать письма для сброса пароля некоторых пользователей.

Отдельно отмечается, что аккаунты с двухфакторной аутентификацией не пострадали.

RSS: Новости на портале Anti-Malware.ru