Тренировки с Android-трояном: россиян атакуют ЗОЖ-приложения из Google Play

Тренировки с Android-трояном: россиян атакуют ЗОЖ-приложения из Google Play

Тренировки с Android-трояном: россиян атакуют ЗОЖ-приложения из Google Play

В Google Play курсирует троян с темой здорового образа жизни. Пользователь не знает, что оформляет подписку, с его карты каждый месяц списываются деньги. Мошеннический софт скачали уже 200 тысяч раз.

За новым русскоязычным приложением в Google Play на тему ЗОЖ скрывается троян-подписчик GriftHorse.l. Эксперты “Лаборатории Касперского” обнаружили с начала года 23 тысячи атак с использованием такого зловреда.

Приложение касается тренировок и плана диеты для мужчин. Скачать планировщик можно всего за 29 рублей. Пользователь вводит данные банковской карты и незаметно соглашается на подписку — условия написаны мелким шрифтом, который плохо видно на экране. После этого с карты жертвы начинают списывать деньги — от пары сотен до нескольких тысяч рублей.

“По сути это онлайн-мошенничество, — комментирует новость Игорь Головин, эксперт по кибербезопасности “Лаборатории Касперского”. — Если внимательно изучить страницу оплаты, можно увидеть, что доступ к приложению предоставляется по подписке с использованием автоплатежа, а не разовой оплаты”.

Судя по открытым данным, общее количество скачиваний “зожных” троянов превышает 200 тысяч. Однако пользовательская оценка у таких сервисов, как правило, низкая.

Специалисты “Лаборатории Касперского” уже уведомили компанию Google о вредоносных приложениях.

Эксперты рекомендует соблюдать базовые правила кибербезопасности:

  • прежде чем скачать приложение даже с официальной площадки, прочитать отзывы о нём и посмотреть оценки;
  • полезно также проверить дату, когда приложение появилось на платформе: магазины стараются удалять опасные приложения, поэтому злоумышленники постоянно создают новые версии зловредных программ;
  • не скачивать приложения из неофициальных магазинов;
  • использовать решения по кибербезопасности, которые вовремя оповестят о подозрительном приложении.

Неделю назад стало известно, что трояна, собравшего 1 млн загрузок, уже два года не могут убрать из Google Play. HiddenAds относится к классу adware: он умеет настойчиво показывать рекламу и имитировать клики, приносящие оператору доход. Поддельные приложения, созданные Mobile apps Group, детектируются как разные варианты именно этого зловреда, однако их автора почему-то не гонят с Google Play.

Интимные записи с умных очков Meta попадают на проверку модераторам в Кении

Пользователи умных очков Meta (корпорация признана экстремистской и запрещена в России) в Европе могут даже не догадываться, что их видео (в том числе весьма личного характера) просматривают модераторы за пределами ЕС. Речь идёт об очках Ray-Ban Meta и других моделях с ИИ-функциями.

Об этом сообщает шведское издание Svenska Dagbladet. Устройства позволяют записывать видео «от первого лица» и задавать вопросы ассистенту Meta AI. Но чтобы пользоваться ИИ, пользователь должен согласиться с условиями сервиса, а они допускают проверку собранных данных людьми.

По данным журналистов, часть такой «разметки» данных выполняют сотрудники в Кении. Работники, занимающиеся аннотацией контента для обучения ИИ, рассказали, что видели в материалах пользователей обнажённых людей, сцены интимного характера, а также кадры из ванных комнат и туалетов. Кроме того, в записях встречались номера банковских карт и другая финансовая информация.

Meta использует такие проверки для обучения своих языковых и визуальных моделей: людям нужно вручную помечать изображения и видео, чтобы ИИ лучше понимал контекст.

Однако подобная практика может вызывать вопросы с точки зрения европейского законодательства о защите данных (GDPR), которое требует прозрачности в обработке персональной информации.

Как отмечает издание, разобраться в том, как именно обрабатываются данные с носимых устройств, оказалось не так просто, журналистам пришлось специально искать соответствующую политику конфиденциальности.

В ней говорится, что контент может проверяться как автоматическими системами, так и людьми. При этом пользователям рекомендуют самим не делиться конфиденциальной информацией.

Meta напрямую комментировать публикацию не стала, ограничившись заявлением, что при использовании функций Live AI данные обрабатываются в соответствии с условиями сервиса и политикой конфиденциальности.

История в очередной раз поднимает вопрос: где проходит граница между удобством ИИ-функций и приватностью. Особенно когда камера и ассистент буквально находятся у пользователя на лице.

RSS: Новости на портале Anti-Malware.ru