0-day в WebKit перенаправляла пользователей iOS на мошеннические сайты

0-day в WebKit перенаправляла пользователей iOS на мошеннические сайты

0-day в WebKit перенаправляла пользователей iOS на мошеннические сайты

Участники киберпреступной группировки, специализирующейся в основном на показе вредоносной рекламы, задействовали уязвимость нулевого дня (0-day) в движке WebKit. С помощью бага злоумышленники перенаправляли пользователей iOS и macOS на вредоносные сайты, где разворачивалась мошенническая схема с подарочными сертификатами.

Впервые эти атаки попались исследователям на глаза в июне 2020 года, при этом попытки эксплуатации 0-day фиксируются по сей день. Соответствующие патчи вышли лишь в начале февраля, но не все пользователи успели установить их.

По словам компании Confiant, опубликовавшей посвящённый атакам отчёт, за вредоносными кампаниями стоит группировка ScamClub. Начало деятельности ScamClub уходит далеко в 2018 год; участники группы, как правило, покупали рекламные места на многих площадках, а потом пытались «подсунуть» посетителям вредоносные объявления.

Особенно группировку интересовали пользователи мобильной операционной системы iOS. Последних перенаправляли на вредоносные сайты, где у жертвы пытались выведать платёжную информацию.

Последние атаки, в ходе которых использовалась 0-day, мало чем отличались по принципу, однако реализация отметилась новым подходом. Например, злоумышленники пытались выпустить свой вредоносный код за пределы песочницы, которая удерживала HTML-элемент от взаимодействия с основным веб-сайтом.

Используемая уязвимость, получившая идентификатор CVE-2021–1801, затрагивала браузеры Safari и Google Chrome для iOS, поэтому специалисты Confiant сразу сообщили о проблеме Apple. По данным исследователей, за последние 90 дней злоумышленники доставили до конечных пользователей более 50 миллионов рекламных объявлений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИТ-рынок уходит в узкую экспертизу: в цене дата-инженеры и MLOps

На рынке ИТ всё заметнее тренд на узкую специализацию. Работодатели всё чаще ищут не просто разработчиков, а экспертов, способных строить сложные архитектуры данных и работать с нейросетями. За последние четыре года число вакансий, связанных с инфраструктурой данных, выросло почти в четыре раза.

По данным hh.ru, которые передаёт «Коммерсант», особенно востребованы дата-инженеры и архитекторы данных — именно они создают масштабируемые инфраструктуры, на которых держится аналитика компаний.

Их зарплаты уже на 20–30% выше, чем у специалистов по машинному обучению. Аналитики TRIADA Partners оценивают ежегодный рост спроса на дата-инженеров и дата-сайентистов примерно в 20%.

По словам представителей Университета ИТМО, именно дата-инженеры формируют «фундамент из данных», а дата-сайентисты ищут в этих данных закономерности и паттерны, влияющие на бизнес-результаты. В ближайшие годы потребность в обеих ролях, по оценке экспертов, продолжит расти.

Работодатели, как отмечают в hh.ru, переходят от массового набора ИТ-специалистов к качественному подбору по компетенциям. Причём цифровая грамотность становится обязательной не только для ИТ, но и для других профессий. Популярность набирают и «гибридные» роли, такие как Chief Data Officer — руководитель по управлению данными. По данным «Ростелекома», в трёх четвертях крупных компаний такая должность уже есть.

Тем временем сфера VR и AR, по словам экспертов, уходит от развлечений в промышленность и образование — там технологии применяются для обучения сотрудников и моделирования опасных ситуаций. Однако из-за экономических ограничений и фокуса на импортозамещение развитие этого сегмента сейчас замедлилось.

На рынке появляются и редкие, но перспективные профессии — блокчейн-юристы, IoT-архитекторы, специалисты по этике искусственного интеллекта. Как считают в Yandex B2B Tech, всё большую ценность получают инженеры по созданию ИИ-агентов и MLOps-специалисты, отвечающие за автоматизацию и масштабирование моделей.

По оценке TRIADA Partners, специалисты, работающие с генеративным искусственным интеллектом и большими языковыми моделями, зарабатывают уже на треть больше классических ML-инженеров. И этот разрыв, судя по всему, будет только расти.

Отметим, на одном из свежих эфиров AM Live мы обсуждали с экспертами горячую тему MLSecOps — как защищать искусственный интеллект от кибератак.

Кроме того, собрали специально для вас подборку бесплатных курсов и материалов по MLSecOps — как обеспечить безопасность ИИ и ML.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru