Фишеры рунета открыли охоту на учетки отелей на сервисах бронирования

Фишеры рунета открыли охоту на учетки отелей на сервисах бронирования

Фишеры рунета открыли охоту на учетки отелей на сервисах бронирования

За полтора месяца (август-сентябрь 2024) защитные решения «Лаборатории Касперского» заблокировали около 1000 мошеннических писем, нацеленных на кражу учетных данных российских гостиниц и санаториев на сервисах онлайн-бронирования.

Целевые атаки при этом проводятся в два этапа. Вначале злоумышленники выступают в роли потенциального постояльца, который якобы увидел рекламу на сайте бронирования и жаждет узнать подробности; затем с другого адреса высылается сообщение от имени этого сервиса с фишинговой ссылкой.

Содержимое безобидных писем первого этапа может варьироваться. В одних автор намекает на семейное путешествие и просит дать знать, когда освободятся номера, в других может уточнить, соответствуют ли увиденные фото действительности, и попросить телефон специалиста.

Послания «сервиса бронирования» однотипны. Получателя обвиняют в том, что он будто бы не ответил на некий важный запрос, грозят заблокировать / удалить учетную запись и предлагают компромисс: нажать на вставленную в тело письма кнопку входа в аккаунт.

На самом деле прикрытая кнопкой ссылка привязана к фишинговой странице, и ввод данных повлечет кражу. Доступ к бизнес-аккаунту авторы атаки смогут потом использовать для проведения мошеннических рассылок и реализации схем, нацеленных на отъем денег и сбор платежных данных. Эксперты также не исключают возможность шантажа.

«Ранее похожую схему мы наблюдали в атаках на зарубежные гостиницы, теперь с ней столкнулись сотрудники индустрии гостеприимства в России, — отметил Андрей Ковтун, руководитель подразделения Kaspersky по защите от почтовых угроз. —Последнее время среди киберзлоумышленников в целом заметен тренд на двухступенчатые почтовые рассылки. Например, первым письмом могут предлагать установить деловое партнёрство, а потом под видом списка требуемых товаров прислать вредоносный файл или фишинговую ссылку».

ИИ написал эмулятор NES: Donkey Kong запустили прямо в браузере

Разработчик-энтузиаст Родриго Делдука решил проверить, на что на самом деле способен ИИ в «настоящем» программировании — и добился неожиданного результата. Он сумел заставить Claude сгенерировать рабочий эмулятор NES, пусть и с оговорками. Причём не просто абстрактный код, а вполне функциональный проект, на котором можно запустить, например, Donkey Kong прямо в браузере.

Эмулятор был создан в виде набора Lua-скриптов, которые работают поверх собственного 2D-движка Делдуки — Carimbo.

ИИ сгенерировал отдельные модули для процессора NES, графического чипа (PPU), ввода, шины данных и других компонентов. Всё это действительно «оживает» и взаимодействует между собой так, как должен работать настоящий эмулятор.

NES — одна из самых популярных платформ для эмуляции — консоль старая, картриджная и относительно простая по архитектуре, поэтому её часто используют как учебный пример или тестовую площадку для новых технологий. Но даже на этом фоне задача написать эмулятор — это уже не «крестики-нолики» и не Minesweeper. Тут важны точный тайминг, синхронизация компонентов и корректная эмуляция железа.

 

Исходники проекта Делдука выложил на GitHub, и по ним хорошо видно, насколько всё это сложно даже в минимальной реализации. Названия файлов говорят сами за себя: CPU, PPU, Input, Bus — каждый элемент NES вынесен в отдельный скрипт, и все они должны работать как единый механизм.

Важную роль здесь играет Lua — лёгкий, быстрый и встраиваемый язык с открытой лицензией MIT, который Claude умеет генерировать без особых проблем. А движок Carimbo, написанный на C++23 и использующий SDL, изначально поддерживает Lua-скрипты и умеет работать не только на десктопе, но и на мобильных платформах и в браузере через WebAssembly.

Правда, без ложки дёгтя не обошлось. По словам самого автора и отзывам пользователей, эмулятор получился медленным. В комментариях кто-то иронично заметил, что «цена ИИ-кода» — это падение производительности в 40 раз по сравнению с другими браузерными NES-эмуляторами, да ещё и без звука. Для контраста Делдука вспоминает, как в конце 1990-х играл в NESticle на Pentium 120 — и всё летало.

Тем не менее сам факт остаётся впечатляющим: ИИ смог собрать сложную систему, а не просто игрушечный пример. Да, это не замена ручной разработке и не промышленное качество, но как эксперимент — результат более чем показательный.

Протестировать всё это добро можно здесь, поиграв в Donkey Kong.

RSS: Новости на портале Anti-Malware.ru