Социальной сети Facebook угрожает вирус

По Facebook гуляет опасный вирус

В российском и украинском сегментах социальной сети Facebook начал стремительно распространяться вирус. Он заражает учетные записи пользователей и рассылает от их лиц фотографии и ролики, в которых якобы присутствуют знакомые жертв. На самом деле таким образом распространяется вредоносное программное обеспечение.

Вирусные ссылки приходят в личных сообщениях или в новостной ленте. Адрес выводит пользователя за пределы соцсети. Если речь идёт о видео, то для его проигрывания потенциальной жертве предлагают установить специальный плагин для браузера Chrome. Скорее всего, таким образом, злоумышленники распространяют вирус среди клиентов платформы. Впрочем, от расширения довольно просто избавиться. Для этого необходимо зайти в раздел «расширения», выбрать подозрительные и стереть. Удалить сообщение с отмеченным пользователем невозможно, но можно его скрыть.

Некоторые пользователи попали на страницу с любительским видео и ссылкой на сайт организации Красный Крест. Специалисты рекомендуют не нажимать на подозрительные ссылки. Кроме того, в настройках приватности можно сделать так, чтобы новости от знакомых не появлялись в ленте без вашего подтверждения.

Жертвы вирусной рассылки могут лишиться своих учётных записей. Таким пользователям советуют молниеносно поменять пароль Facebook-аккаунта и проверить устройство на наличие вредоносных программ. Специалисты также рекомендуют отключить функцию, которая позволяет упоминать пользователей в записях. Эта возможность находится в настройках приватности аккаунта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

APT-группы опробуют Google Gemini как ИИ-помощника в проведении атак

В Google фиксируют попытки использования Gemini для повышения эффективности целевых атак. По данным аналитиков, с ИИ-ассистентом взаимодействуют с разной степенью успеха APT-группы из 20+ стран, в том числе России.

Такие шпионы в основном обращаются к Gemini в поисках информации о потенциальных мишенях, публикаций об уязвимостях, способов сокрытия нежелательной активности, а также пытаются с помощью ИИ корректировать вредоносные коды и создавать / локализовать контент для своих ловушек.

Для обхода защиты ИИ-инструмента от злоупотреблений в основном используются публичные джейлбрейки либо переформулировка запросов. Случаев применения инъекции стимула с этой целью пока не наблюдалось.

Исследователи также зафиксировали безуспешные попытки заставить Gemini провести реверс-инжиниринг средств защиты (EDR) и слить информацию о его инфраструктуре и системах.

На настоящий момент умного помощника от Google опробовали APT-группы из двух десятков стран — в основном китайские (более 20 группировок), иранские (более 10) и северокорейские (9). Отметились также три российские ОПГ.

Аналогичным злоупотреблениям подвергается также ChatGPT, его разработчик OpenAI подтвердил это. Такая же участь, и с большим успехом, может в скором времени постигнуть новомодный DeepSeek, защита которого оказалась намного слабее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru