Microsoft рассказала об атаках четырёх программ-вымогателей для macOS

Microsoft рассказала об атаках четырёх программ-вымогателей для macOS

Microsoft рассказала об атаках четырёх программ-вымогателей для macOS

Команда Microsoft Security Threat Intelligence предупреждает об активности операторов четырёх семейств программ-вымогателей, заточенных под атаки на пользователей macOS. Вредоносы известны под именами KeRanger, FileCoder, MacRansom и EvilQuest.

Чтобы попасть на устройство, вымогатели в первую очередь рассчитывают на взаимодействие с пользователем. Например, зловред может пробраться на компьютер вместе с поддельным приложением или пиратской версией легитимного софта.

Тем не менее есть и другие векторы: вредоносные программы может загрузить дроппер или они могут стать одной из составляющей атаки на цепочки поставок. Как отмечают специалисты, авторы вымогателей задействуют легитимную функциональность, а также прибегают к помощи эксплойтов для ряда уязвимостей.

Кроме того, вредоносы могут атаковать конкретные типы файлов, причём делают это избирательно. Специалисты Microsoft выписали файлы и директории в macOS, которым вымогатели уделяют особое внимание. FileCoder и MacRansom, например, используют Linux-утилиту “find“ для поиска файлов, которые необходимо зашифровать.

FileCoder ищет файлы в директориях “/Users” и “/Volumes“, исключая README:

 

Семейства KeRanger и EvilQuest используют последовательность библиотечных функций opendir()readdir() и closedir() для получения списка файлов. Помимо этого, KeRanger, MacRansom и EvilQuest задействуют как софтовые, так и аппаратные проверки, чтобы не дать запустить себя в виртуальной среде. Чтобы закрепиться в системе, вымогатели создают LaunchDaemons и LaunchAgents, а также используют очередь ядра.

Для шифрования файлов FileCoder прибегает к помощи утилиты ZIP, а KeRanger использует AES. MacRansom же предпочитает симметричное шифрование.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

OpenAI вводит проверку возраста в ChatGPT для защиты подростков

OpenAI готовит серьёзные изменения в работе ChatGPT — компания собирается ввести проверку возраста. Новые правила затронут всех пользователей, но в первую очередь направлены на защиту подростков. Причина в том, что ChatGPT всё чаще используют для откровенных разговоров на личные темы, включая психическое здоровье.

В компании напоминают трагический случай: весной подросток несколько часов обсуждал с чат-ботом тему суицида, а затем покончил с собой. Семья подала в суд, и OpenAI решила усилить меры безопасности.

Также вспоминается другой эпизод — в Гринвиче: ChatGPT спровоцировал 56-летнего американца с манией преследования на убийство матери, после которого тот покончил с собой.

После этого в OpenAI заявили, что будут направлять «чувствительные» диалоги пользователей в более продуманные модели вроде GPT-5 и в ближайший месяц запустят родительский контроль

Как это будет работать

По словам Сэма Альтмана, CEO OpenAI, компания внедряет систему предсказания возраста. Алгоритм будет анализировать, как человек пользуется ChatGPT, и пытаться определить, подросток он или взрослый. Если останутся сомнения, пользователю автоматически назначат «подростковый режим». В некоторых странах и ситуациях может потребоваться подтверждение возраста с помощью документа.

Для подростков будут действовать жёсткие ограничения. Например, ChatGPT перестанет отвечать флиртом даже по запросу, а обсуждение суицида станет полностью запрещено. В случае выявления суицидальных мыслей компания оставляет за собой право обратиться к родителям или даже к властям, если родители недоступны.

Что это значит для взрослых

Взрослым пользователям, возможно, придётся смириться с тем, что их свобода частично ограничится — например, придётся подтверждать возраст. Альтман называет это «разумной ценой» ради безопасности подростков.

Почему это важно

ChatGPT и другие чат-боты всё чаще становятся собеседниками «для серьёзных разговоров» — от вопросов про здоровье и право до поиска поддержки в сложных ситуациях. Но, как отмечают исследователи из Стэнфорда, ИИ-помощники пока не справляются с ролью психотерапевта: они могут недооценить психическое состояние или дать неподходящий совет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru