Хакеры продвинули в поисковиках 100 тыс. страниц с вредоносными PDF

Хакеры продвинули в поисковиках 100 тыс. страниц с вредоносными PDF

Хакеры продвинули в поисковиках 100 тыс. страниц с вредоносными PDF

Киберпреступники снова обратились к техникам продвижения своих сайтов в поисковой выдаче, чтобы заманить сотрудников и руководителей компаний на веб-ресурсы, выглядящие на первый взгляд легитимно. Однако конечной целью злоумышленников была установка трояна, открывающего удалённый доступ к заражённой системе (RAT).

В ходе этой кампании атакующие использовали релевантные для бизнес-среды запросы, в основном касающиеся различных форм: счета, шаблоны, опросники и квитанции. В результате пользователи, пытавшиеся скачать такие шаблоны, незаметно для себя перенаправлялись на вредоносный сайт.

«Как только жертва посетит подобный ресурс, на её компьютер установится троян. После запуска вредоносная программа сразу устанавливает связь с оператором, который может отправлять ей команды и загружать дополнительные зловреды: программы-вымогатели, банковские трояны или софт для кражи данных», — рассказывают специалисты компании eSentire.

 

По словам исследователей, им удалось обнаружить в Сети более 100 тысяч уникальных веб-страниц, содержащих популярные для бизнеса ключевые слова. За счёт грамотной SEO-оптимизации киберпреступникам удалось неплохо продвинуть свои сайты в поисковой выдаче, что, конечно же, сказалось на эффективности всей кампании.

Изучив цепочку заражения, эксперты пришли к выводу, что в атаках принимает участие вредоносная программа SolarMarker (также известна под именами Yellow Cockatoo, Jupyter и Polazert).

Как правило, зловред маскировался под безобидный PDF-файл, который после открытия сразу устанавливал троян, обеспечивающий злоумышленникам удалённый доступ. Параллельно с этим инсталлировался также софт Slim PDF для прикрытия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Reddit без спросу обкатали психологическое воздействие с помощью ИИ

Модераторы подфорума Change My View («Измени мое мнение», CMV) в Reddit направили жалобу в Цюрихский университет: группа исследователей тайно провела эксперимент с ИИ, в котором невольно приняло участие все сообщество.

ИИ-модель два месяца вбрасывала провокационные комментарии в ветку; ученые таким образом проверяли ее умение убеждать. По окончании эксперимента они соблаговолили поставить модераторов в известность и сознались в нарушении правил CMV (там запрещено использовать боты и ИИ).

Для публикации реплик исследователи создали ряд вымышленных персонажей — жертв насилия, консультантов-психологов, противников сектантства и протестных движений. Некоторые фейковые аккаунты админы Reddit выловили и забанили за нарушение пользовательского соглашения.

Сами исследователи, по их словам, комментарии не постили, только вручную проверяли каждую реплику ИИ на предмет потенциально вредного контента. Для персонализации реплик другая ИИ-модель собирала в Reddit пользовательские данные, такие как пол, возраст, этническая принадлежность, местоположение, политические взгляды.

Согласия «подопытных кроликов» при этом никто не спрашивал — для чистоты эксперимента.

Получив разъяснительное письмо, модераторы CMV направили в университет официальную жалобу, предложив публично извиниться за неэтичное поведение исследователей и отказаться от публикации результатов эксперимента.

В ответ на претензии представитель вуза заявил, что научному руководителю ИИ-проекта объявлен выговор. Также будут приняты меры, чтобы подобного не повторилось, но отменять публикацию никто не собирается: результаты проделанной работы важны для науки, а вред от эксперимента минимален.

И претензии, и реакция учебного заведения были опубликованы в CMV. Пользователи до сих пор комментируют этот пост, высказывая свое возмущение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru