Активность Android-трояна SpyNote в России возросла в 4,5 раза

Активность Android-трояна SpyNote в России возросла в 4,5 раза

Активность Android-трояна SpyNote в России возросла в 4,5 раза

В период с января по сентябрь 2024 года эксперты «Лаборатории Касперского» зафиксировали сотни тысяч атак представителей троянского семейства SpyNote на Android-устройства россиян — в 4,5 раза больше, чем годом ранее.

Аналитики полагают, что рост показателя связан с расширением использования SpyNote и производных, наплодившихся из-за утечки исходников, телефонными мошенниками. Моды вроде CraxsRAT и EagleRAT, как и сам родитель-шпион, помогают получить контроль над устройством с целью кражи учеток ДБО и проведения транзакций.

Для внедрения такого трояна злоумышленники могут позвонить от имени банка или иной известной организации и настоять на его установке под видом антивируса, приложения поддержки телеком-оператора, сервиса медучреждения и т. п. Тем, кого удалось убедить, присылают вредоносный APK в мессенджере.

«Сценарии атак с использованием и телефонного мошенничества, и троянов могут быть разными, — рассказывает главный эксперт Kaspersky Сергей Голованов. — Если жертва установила зловред на своём устройстве, у неё могут либо украсть информацию, либо попытаться провести финансовые операции с использованием удалённого управления. Чтобы получить необходимые разрешения, злоумышленники могут связываться с человеком и, прибегая к приёмам социальной инженерии, убеждать его, например, установить ПО, поделиться экраном или сообщить конфиденциальную информацию».

В III квартале 2024 года с подозрительными звонками столкнулись 54% российских пользователей Kaspersky Who Calls — на 26 п. п. больше, чем в такой же период 2023-го. Опрос, проведенный ВЦИОМ в начале года, показал, что такие звонки получают две трети россиян, и масштабы телефонного мошенничества растут, несмотря на четкую работу антифрод-системы, запущенной Роскомнадзором.

ChatGPT обвинили в поощрении суицида: против OpenAI подали новый иск

OpenAI столкнулась с новым громким иском. Семья 24-летней канадки Элис Карриер, погибшей во время психического кризиса летом прошлого года, обвинила компанию в том, что ChatGPT не просто не помог пользователю, а фактически подтолкнул её к самоубийству.

Иск подан в Верховный суд Сан-Франциско. Родственники утверждают, что во время многочасового общения ChatGPT поощрял Элис покончить с собой и демонстрировал опасную склонность соглашаться с её убеждениями вместо того, чтобы настойчиво направлять её к профессионалам.

Особенно спорным выглядит один из эпизодов, описанных в материалах дела. В какой-то момент ChatGPT всё же рекомендовал обратиться в кризисную службу поддержки. Однако девушка ответила, что такие службы либо вызывают полицию, либо просто бросают трубку. После этого чат-бот, по версии истцов, практически отказался от дальнейших попыток убедить её обратиться за помощью.

Адвокаты семьи считают, что причиной стала особенность модели GPT-4o — стремление поддерживать разговор и подстраиваться под пользователя. Согласно иску, чат-бот начал зеркалить позицию собеседницы и даже согласился с тем, что обращение на горячую линию может быть опасным.

Юристы называют это примером так называемой сикофантии — поведения ИИ, при котором система чрезмерно соглашается с пользователем вместо того, чтобы оспаривать опасные или ошибочные выводы.

В OpenAI ранее заявляли, что компания осознаёт ответственность за пользователей, находящихся в эмоционально тяжёлом состоянии, и постоянно улучшает механизмы выявления признаков психологического кризиса. После смерти Карриер компания также сообщала о работе над дополнительными мерами безопасности.

Однако представители семьи считают, что этих мер было недостаточно и они появились слишком поздно.

Дело стало очередным эпизодом в растущем списке судебных претензий к разработчикам генеративного ИИ. Всё чаще предметом споров становятся не ошибки в фактах и не нарушение авторских прав, а влияние чат-ботов на психологическое состояние людей.

RSS: Новости на портале Anti-Malware.ru