В моде для мессенджера WhatsApp эксперты нашли троян Triada

В моде для мессенджера WhatsApp эксперты нашли троян Triada

В моде для мессенджера WhatsApp эксперты нашли троян Triada

В модах для WhatsApp тоже могут скрываться вредоносные программы. Один из таких зловредов обнаружила «Лаборатория Касперского» в моде FMWhatsapp 16.80.0, который якобы расширяет функциональные возможности популярного мессенджера.

Как отметили специалисты антивирусной компании, FMWhatsapp 16.80.0 содержит троян Triada, с помощью которого злоумышленники могут загрузить в систему жертвы дополнительные модули, отображать агрессивную рекламу и оформлять на пользователя платные подписки.

Схема с модами для WhatsApp рассчитана на тех, кто хочет расширить возможности популярного приложения для обмена сообщениями. Как правило, авторы таких модов добавляют в них рекламу, чтобы как-то монетизировать свои труды.

Именно эту лазейку использовали киберпреступники, «подсунув» разработчикам мода вредоносную программу, замаскированную под рекламные модули. В 2021 году системы «Лаборатории Касперского» выявили более 33 тыс. кибератак, в которых так или иначе фигурировал WhatsApp. Одними из самых распространённых способов атак на аудиторию мессенджера стали моды или обновления.

FMWhatsapp 16.80.0 опасен тем, что для установившего его пользователя мод выглядит совершенно безобидно, ведь он действительно предоставляет ту функциональность, которую изначально обозначают авторы. Тем не менее у него «на борту» находилась самая настоящая вредоносная программа, способная доставить жертве немало проблем.

Попав в систему, Triada собирает идентификаторы девайса: DeviceID, SubscriberID, MAC-адрес. Эти данные троян отправляет на командный сервер, а в ответ получает ссылку за пейлоад, который зловред может расшифровать и запустить.

Стоит учитывать, что жертва сама предоставляет моду FMWhatsapp (а вместе с ним и трояну) разрешение на чтение СМС-сообщений. Поэтому злоумышленники могут оформлять на пользователя платные подписки.

Специалисты «Лаборатории Касперского» посоветовали устанавливать приложения и дополнения исключительно из надёжных и проверенных источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Продажи плюшевых ИИ-мишек приостановлены из-за их сексуальных фантазий

Базирующаяся в Сингапуре компания FoloToy сняла с продажи медвежат Kumma и другие игрушки на основе ИИ после того, как исследователи выявили их склонность к вредным советам и обсуждению сексуальных пристрастий.

Вендор интеллектуальных плюшевых мишек заявил, что проводит аудит безопасности ассортимента, использующего ИИ-технологии.

Набивной плюшевый мишка с интегрированным чат-ботом на основе GPT-4o производства OpenAI продавался по цене $99 и позиционировался как дружелюбный и знающий собеседник, которого оценят и любознательные дети, и их родители.

Как выяснилось, вооруженная ИИ приятная игрушка использует его без должных ограничений. Тестирование показало, что Kumma с готовностью выдают потенциально опасный контент — сведения о нетрадиционном сексе с наглядной графикой, а также советы о том, как зажигать спички и где отыскать в доме ножи.

Получив соответствующее уведомление, OpenAI заблокировала разработчика детских игрушек за нарушение ее политик. Вместе с тем исследователи с сожалением отмечают, что это не единичный случай: производство ИИ-игрушек пока никак не регулируется, а поток их продаж растет.

Удаление одного потенциально опасного продукта с прилавков, по мнению экспертов, не решит проблемы, пока не будет введен систематический контроль.

Стоит заметить, что детские игрушки на основе ИИ, склонного к галлюцинациям, способны нанести еще больший вред, чем некогда модные интерактивные куклы, мягкие зверики и роботы, подключенные к интернету и потому уязвимые к взлому и перехвату персональных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru