Kaspersky: Российские школьники допускают овершеринг в социальных сетях

Kaspersky: Российские школьники допускают овершеринг в социальных сетях

Kaspersky: Российские школьники допускают овершеринг в социальных сетях

Антивирусная компания «Лаборатория Касперского» провела среди несовершеннолетних пользователей опрос, в ходе которого аналитики пытались выяснить, как российские школьники используют социальные сети. Ключевой момент исследования затронул вопрос конфиденциальности.

Из ответов детей Kaspersky сделала вывод, что в 2021 году самыми популярными социальными сетями стали «ВКонтакте», Instagram, TikTok и YouTube. Однако выяснилось, что несовершеннолетние пользователи не слишком трепетно относятся к своей приватности.

Например, в киберпространстве школьники склонны делиться излишне большим количеством информации о себе — так называемый овершеринг. 50% опрошенных указывают в соцсетях свой настоящий возраст, хотя эксперты не рекомендуют так поступать. Такое же число респондентов делятся личными фотографиями.

31% указывает номер школы, а данные геолокации оставляют 9%. Имена родственников можно встретить в профилях 14% несовершеннолетних, участвовавших в опросе. Полностью открытыми страницы в социальных сетях держат 28% респондентов, а 38% используют настройки приватности, позволяющие принимать личные сообщения от любого человека.

Такой подход к своей конфиденциальности играет на руку злоумышленникам, предупреждают специалисты «Лаборатории Касперского». К примеру, данные геолокации вкупе с фотографиями из аэропорта послужат сигналом для домушников.

Подавляющее большинство опрошенных детей (82%) получают запросы на добавление в друзья от незнакомых людей, в 29% случаев это взрослые. 47% несовершеннолетних знакомятся онлайн, из которых 37% потом переносят общение в реальную жизнь.

Интересно, что 22% респондентов признались, что жалели о размещении чрезмерного количества информации о себе.

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru