Юридически грамотная группа Scaly Wolf атакует российскую промышленность

Юридически грамотная группа Scaly Wolf атакует российскую промышленность

Киберпреступная группировка Scaly Wolf пытается добраться до корпоративных данных промышленных и логистических российских предприятий. Последняя зафиксированная подобная кибератака датируется январём 2024 года.

Кампании Scaly Wolf начинаются с фишинговых рассылок, которые маскируются под государственные органы. Например, злоумышленники пытались выдать свои письма за запросы и требования Роскомнадзора, Следственного комитета РФ и Военной прокуратуры РФ.

Тем не менее в некоторых случаях сообщения оформлялись как коммерческие предложения, судебные постановления и прочие предписания регуляторов.

Специалисты BI.ZONE отметили впечатляющую юридическую грамотность членов группировки Scaly Wolf. Именно она помогает злоумышленникам качественно готовить документы и составлять письма.

Хорошая маскировка повышает шанс на открытие жертвой зашифрованного архива. В этом случае на корпоративное устройство установится вредоносная программа White Snake.

На днях мы писали, что этот зловред проник с пакетами в репозиторий PyPI, оттуда попадая на Windows-компьютеры пользователей. А летом прошлого года White Snake рассылался российским компаниям от лица Роскомнадзора.

Пробравшись в систему, White Snake может собирать учётные данные (например, сохранённые в браузерах пароли), фиксировать нажатия клавиш и открывать операторам удалённый доступ к устройству.

White Snake работает в связке с телеграм-ботом, который помогает киберпреступникам получать уведомления о новых заражённых компьютерах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В России начнут маркировать контент, сгенерированный нейросетью

Материалы, созданные нейросетью, российские сервисы будут автоматически маркировать четкими и заметными графическими знаками. По словам Антона Немкина, члена комитета Госдумы по информационной политике, это поможет усмирить бесконтрольное использование ИИ.

Начальник управления киберразведки и цифровой криминалистики Angara Security Никита Леокумович сообщил изданию «КоммерсантЪ», что стремительно развивающийся искусственный интеллект несёт в себе опасность.

Например, он может нарушать нормы морали и права человека, создавая вымышленные факты и генерируя дипфейки. Именно поэтому очень важно маркировать материалы, сгенерированные с помощью нейросети, включая текст, изображения и видео.

Огромное количество исходных кодов нейросети доступно любому пользователю. Возможно, из-за этого число мошенников, использующих ИИ, заметно выросло.

Сейчас есть возможность проверить, сгенерировано ли изображение с помощью искусственного интеллекта или создано человеком. Пользователю достаточно загрузить картинку на сервис (есть как платные, так и бесплатные), где алгоритм, основанный на ИИ, даст ответ.

По подсчётам компании «Диалог Регионы», около 12 миллионов дипфейков было обнаружено на просторах рунета в 2023 году. Исследователи предполагают, что к 2024 году это число вырастет до 15 млн.

Ярослав Шицле, руководитель направления «Разрешение IT & IP споров» юридической фирмы «Рустам Курмаев и партнеры» предполагает, что если сервисы не будут придерживаться требований и автоматически маркировать создаваемый ИИ контент, их будут блокировать или даже привлекать к ответственности.

О том, что вид графических символов на материалах может повлиять на рекламный рынок, рассказал управляющий партнер агентства PRT Edelman Глеб Сахрай. Пока неизвестно, насколько большой будет надпись, и как будут относиться люди к контенту, зная, что он сгенерирован нейросетью. Возможно, рекламные агентства снова прибегнут к помощи копирайтеров и дизайнеров.

Примечательно, что подобный закон в Евросоюзе уже действует с марта этого года. По сообщениям компании OpenAI, изображения, созданные ChatGPT, уже маркируются. Видео, сгенерированные встроенными алгоритмами в TikTok, помечаются платформой.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru