Впервые с 2018 года уменьшилось число уникальных кибератак

Впервые с 2018 года уменьшилось число уникальных кибератак

Впервые с 2018 года уменьшилось число уникальных кибератак

Команда экспертов Positive Technologies изучила киберугрозы, встречавшиеся в третьем квартале 2021 года и отметила уменьшение числа уникальных атак злоумышленников. При этом доля кибератак на частных лиц возросла.

Согласно опубликованным данным, общее число атак за третий квартал этого года уменьшилось на 4,8% в сравнении с аналогичным периодом 2020 года. По словам Positive Technologies, это первая отрицательная динамика с конца 2018 года.

Судя по всему, к таким результатам привёл уход ряда киберпреступных группировок, а также общее сокращение числа атак шифровальщиков. Причём все эти факторы сказались и на снижении доли атак (с 87% до 75%), в которых преступники пытались скомпрометировать корпоративные компьютеры, серверы и сетевое оборудование.

Также в Positive Technologies отметили, что пик в 2021 году пришёлся на апрель — 120 кибератак, а вот уже в сентябре исследователи зарегистрировали всего 45 подобных инцидентов. Ребрендинг операторов программ-вымогателей стал ещё одной тенденцией этого года.

Интересно, что доля атак, в которых злоумышленники использовали вредоносы для удалённого доступа, выросла на 19% (с 17 до 36%). Также незначительно увеличилась доля операций APT-группировок — до 5%.

Атаки с использованием социальной инженерии тоже демонстрируют положительную динамику в сравнении с прошлым годом — с 67% до 83%.

В даркнете появился ИИ без цензуры вместо взломанных ChatGPT и Claude

Киберпреступникам предложили больше не возиться с джейлбрейками ChatGPT и Claude. На форуме Exploit появился сервис Luciferus — платная нейросеть, которая якобы отвечает на запросы без моральных и этических ограничений. Объявление 24 августа обнаружили специалисты Counter Threat Unit компании Sophos.

Его разместил пользователь под ником Optimus_Prime, зарегистрировавшийся на площадке в апреле.

Автор утверждает, что Luciferus работает на собственной модели со 120 млрд параметров. Правда, подтвердить это исследователям не удалось. По их оценке, внутри может находиться одна из открытых моделей семейства Qwen от Alibaba, дополнительно настроенная на отсутствие запретов.

Главное отличие Luciferus от взломанных версий популярных чат-ботов — стабильность. Джейлбрейк может перестать работать после очередного обновления, а локальную модель можно изначально запустить без защитных фильтров и спокойно продавать доступ.


Sophos проверила младший тариф, попросив нейросеть написать простой RAT на Python. Luciferus без лишних вопросов выдал русскоязычное описание функций трояна и исходный код. Исследователи его не запускали и не проверяли работоспособность.

На форуме подписки стоят от $35 до $75 в месяц и носят названия Inquisitor, Archdevil и Prince of Darkness. На сайте цены почему-то ниже — от $22 до $47, а тарифы уже называются Junior, Middle и Pro.

В Sophos считают Luciferus частью более крупного тренда: ИИ превращается в такой же товар подпольного рынка, как фишинговые наборы, трояны и шифровальщики. Опасность здесь не в появлении всемогущей нейросети, а в снижении порога входа.

RSS: Новости на портале Anti-Malware.ru