Число троянских атак на Android в России возросло в 1,5 раза

Число троянских атак на Android в России возросло в 1,5 раза

Число троянских атак на Android в России возросло в 1,5 раза

Подводя итоги 2023 года, эксперты «Лаборатории Касперского» особо отметили пятикратный рост числа мошеннических ресурсов в рунете и активизацию Android-троянов.

Объемы телефонного мошенничества в России стабильно высоки. Подозрительные вызовы были зафиксированы у 43% пользователей Kaspersky Who Calls, с телефонным спамом столкнулись 94%.

 

От атак вредоносов больше прочих страдали производственные предприятия (24% атак) и сфера услуг (16%). На ИТ и телеком совокупно пришлось 13% инцидентов, на госсектор и ретейл — по 10%.

В прошлом году аналитики также насчитали 133 случая слива в паблик значимых баз данных российских компаний. Суммарно в Сеть утекло 315 млн записей ПДн..

Число атак на Android-устройства россиян в сравнении с 2022 годом возросло в 1,5 раза. При этом злоумышленники в основном использовали троянские программы — банкеров, СМС-троянов, adware.

Вредоносы чаще всего раздавались под видом легитимного софта (установщиков обновлений, банковских клиентов, модов для игр и мессенджеров). Иногда их умышленно устанавливали на смартфоны участники производственной цепочки..

 

Большой интерес у киберкриминала вызвали умные чат-боты, созданные на основе LLM. В даркнете было обнаружено 2890 сообщений, посвященных ChatGPT, WormGPT, FraudGPT, DarkBERT и другим аналогам.

Большинство этих opensource-инструментов можно использовать как правомерно, так и с недоброй целью — например, для написания вредоносного софта. Чтобы снять ограничения, введенные на ИИ-сервисах во избежание абьюзов, злоумышленники используют наборы особых команд — джейлбрейки, которые можно приобрести в интернете.

  

«Существуют опасения, что развитие больших языковых моделей позволяет злоумышленникам упрощать их деятельность и одновременно снижает для них порог входа в индустрию, — комментирует Алиса Кулишенко, аналитик Kaspersky Digital Footprint Intelligence. — Однако на данный момент мы не видим реальных инцидентов, в рамках которых использовались такие решения. Тем не менее технологии развиваются стремительными темпами, и вполне вероятно, что вскоре возможности языковых моделей позволят осуществлять сложные атаки».

ГАИ проиграла суд против роботов-доставщиков

Московский городской суд отклонил жалобу ГАИ на решение суда первой инстанции, который не усмотрел в действиях роботов-доставщиков состава административного правонарушения, связанного с нарушением Правил дорожного движения. Ранее ГАИ обвинило дочернюю компанию Яндекса — «Рободоставку» — в нарушении ПДД.

Поводом для разбирательства стало происшествие 7 марта, когда инспектор ГАИ счёл, что робот-доставщик, передвигавшийся по тротуару, создаёт помехи пешеходам.

По мнению инспектора, это подпадало под статью 12.33 КоАП РФ. Компании «Рободоставка» в этом случае грозил штраф в размере 300 тыс. рублей.

Представители Яндекса с такой трактовкой не согласились, указав, что в действиях роботов-доставщиков отсутствует и не может присутствовать умысел. Дело было рассмотрено в Мещанском районном суде Москвы, который поддержал позицию компании.

«Роботы-доставщики не относятся к транспортным средствам, определённым нормами действующего законодательства. Как следует из видеозаписи, робот-доставщик передвигался по краю тротуара, не перекрывая пешеходную зону, автоматически останавливался при приближении людей. Пешеходы продолжали движение. Контакта, вынужденного сближения, опасных манёвров или остановок зафиксировано не было. Следовательно, объективных признаков угрозы безопасности дорожного движения не имелось», — такую выдержку из решения суда приводит Autonews.

ГАИ с таким решением не согласилась и подала жалобу в Московский городской суд. Однако Мосгорсуд оставил её без удовлетворения. Решение было принято ещё 5 февраля, но опубликовано только вечером 9 февраля.

«Мы работаем над тем, чтобы роботы-доставщики безопасно и корректно интегрировались в городскую среду и городскую инфраструктуру в рамках экспериментального правового режима, а также находимся в постоянном взаимодействии с профильными ведомствами. Подобные кейсы помогают формировать и развивать понятные правила использования автономных устройств в городе по мере накопления практического опыта», — прокомментировали судебное решение в Яндексе.

RSS: Новости на портале Anti-Malware.ru