У россиян крадут данные с помощью фейковой ИИ-проги для изменения голоса

У россиян крадут данные с помощью фейковой ИИ-проги для изменения голоса

У россиян крадут данные с помощью фейковой ИИ-проги для изменения голоса

Троянский загрузчик Gipy раздается на Windows-компьютеры под видом популярного ИИ-приложения для изменения голоса. По данным «Лаборатории Касперского», вредоноса в основном используют для доставки инфостилеров, в том числе Lumma и RedLine.

В ИБ-компании отслеживают атаки Gipy около года. В Топ-5 стран по числу пользователей, на машинах которых сработала защита, входит Россия.

Распространители зловреда создали ряд поддельных ресурсов и публикуют ссылки на фейковый преобразователь речи на взломанных сайтах WordPress. При запуске троян начинает загружать с GitHub запароленные архивы с легитимными и вредоносными программами.

В Kaspersky насчитали более 200 таких ZIP; в большинстве случаев содержимым оказался стилер Lumma. В ходе анализа были обнаружены и другие зловреды этого класса — RedLine, RisePro, Loli (написан на Golang), а также трояны DcRAT, RADX RAT и Go-бэкдор TrueClient.

«Сервисы на основе нейросетей приносят огромную пользу и могут кардинально улучшить нашу повседневную жизнь, — отметил эксперт Kaspersky Олег Купреев. — Но нужно помнить, что злоумышленники манипулируют интересом людей к таким инновациям для распространения вредоносных программ и проведения фишинговых атак. Они уже некоторое время используют нейросети и чат-боты в качестве приманки, и нет предпосылок к тому, чтобы этот тренд изменился».

Подпишитесь на новости

VK Tech обновил VK AI Space для работы ИИ-агентов без интернета

VK Tech выпустила версию 26.3 платформы корпоративного ИИ VK AI Space. Она объединяет семь модулей для подключения моделей, работы с базами знаний и создания ИИ-агентов. Платформу можно развернуть на оборудовании заказчика и использовать без доступа к интернету.

Агенты могут выполнять действия в корпоративных системах: обращаться к API и базам данных, работать с файлами и другими инструментами.

Платформа поддерживает многошаговые сценарии с участием нескольких агентов. Её компоненты можно использовать вместе или по отдельности.

Заказчикам доступны проверка ответов на тестовых наборах данных и ограничения на действия агентов. Можно настроить проверку запросов, ответов и вызовов инструментов. Если операция требует согласования, агент приостанавливает выполнение и запрашивает подтверждение сотрудника.

Для контроля использования платформы предусмотрены ролевое управление доступом, квоты и журнал аудита. По данным VK Tech, версия 26.3 прошла испытания по утверждённой программе и методике, включая проверку работы без внешнего сетевого доступа.

В платформе также доступны многоуровневая память, библиотеки готовых компонентов и хуки — контрольные точки для настройки поведения агентов.

RSS: Новости на портале Anti-Malware.ru