Алгоритм ВКонтакте распознаёт мошенников и заносит их в чёрный список

Алгоритм ВКонтакте распознаёт мошенников и заносит их в чёрный список

Алгоритм ВКонтакте распознаёт мошенников и заносит их в чёрный список

Соцсеть будет выявлять пользователей с подозрительной активностью и сообщать об этом добропорядочным юзерам. Проверять аккаунты будут в новых чатах или переписке с незнакомцами.

«Мы разработали систему, которая эффективнее препятствует спаму и другому нежелательному контенту, — объясняет CEO «ВКонтакте» Марина Краснова. — С помощью алгоритмов можно с высокой вероятностью предсказать, кто стоит за аккаунтом: бот, мошенник или нормальный пользователь, — и в случае необходимости предупредить об опасности».

О том, что собеседник подозрителен, пользователя предупредит специальный баннер. 

Нажав на него, можно отправить жалобу и добавить потенциального мошенника в черный список. Чат или диалог удалят, чтобы обезопасить участников от опасных ссылок.

Функция пока работает только в мобильном приложении. Механика охватывает новые групповые чаты, в том числе созданные друзьями, а также переписки с теми, кого во «френдах» нет.

Напомним, до этого «ВКонтакте» стала предупреждать пользователей о нежелательных телефонных звонках.

Крупные игроки серьезно обеспокоены кибербезопасностью и теперь включают защиту данных в свои глобальные стратегии развития. Так, Ozon сегодня сообщил, что присоединился к Кодексу этики использования данных. Маркетплейс вошел в реестр добросовестных участников рынка.

Кодекс этики был разработан три года назад. Его придумали в Ассоциации больших данных и Институте развития интернета.

Документ определяет принципы обмена данными между компаниями, трансграничную передачу, правила хранения и обработки. В рамках этического кодекса ведется Белая книга лучших практик добросовестного использования данных.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru