Более 10 млн россиян рискуют раскрыть данные

Более 10 млн россиян рискуют раскрыть данные

Более 10 млн россиян рискуют раскрыть данные

Более 10 млн россиян и российских компаний рискуют раскрыть персональные данные из-за использования поддельных сервисов генеративного искусственного интеллекта (ChatGPT, Dall-E, Midjourney).

Злоумышленники пользуются тем, что жителям России усложнен доступ к данным инструментам из-за проблем с оплатой и ограничений, связанных с санкционной политикой.

Мошенники создают чат-боты и сайты, где обещают предоставить доступ к популярным инструментам. Однако пользователи получают минимальную версию продукта с урезанными функциональными возможностями.

«Пользователи, которые получают доступ к ChatGPT, Dall-E, Midjourney и другим иностранным большим языковым моделям (LLM) через сторонние сервисы, рискуют не только вместо "оригинала" получить открытую модель низкого качества, но и раскрыть свои конфиденциальные данные. Компания считает, что таких людей в России более 10 миллионов», — заявил РИА Новости директор по LLM-продуктам MTS AI Сергей Пономаренко.

Эксперт также предупредил о том, что и использование легальных сервисов сопряжено с рисками раскрытия конфиденциальных данных, которые используются для обучения нейросетей. Это в равной степени относится как к личным данным обычных людей, так и к корпоративной информации компаний.

«Во-первых, подобным сервисам нельзя предоставлять персональные данные и конфиденциальную информацию, содержащую коммерческую тайну. Для работы с корпоративными данными следует использовать только те чат-боты и сервисы, которые одобрены руководством и установлены в контуре вашей организации. Во-вторых, важно помнить — генеративные сети не всегда обладают актуальной информацией и могут быть обучены на устаревших данных, объем их информации ограничен. Даже достоверный и релевантный на первый взгляд результат необходимо перепроверять через независимые источники», — предупредил Сергей Пономаренко.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru