Россиян предупредили об опасности метаданных в фото- и видеофайлах

Россиян предупредили об опасности метаданных в фото- и видеофайлах

Россиян предупредили об опасности метаданных в фото- и видеофайлах

Специалисты Digital Security предупредили об угрозе конфиденциальности при пересылке файлов чрез почтовые сервисы Gmail, «Яндекс.Почта», Mail.ru и облачные хранилища Google Drive и Mega.nz. Проблема в том, что эти площадки полностью сохраняют метаданные фото- и видеоматериалов, а мошенники могут использовать их в своих целях.

Чем больше переданных метаданных, тем больше можно сказать о владельце файлов (охарактеризовать его), считает считает Дмитрий Реуцкий, врио директора Департамента информационной безопасности Министерства цифрового развития.

Если эта информация попадёт в руки злоумышленников, они смогут использовать её в ходе атак с применением социальной инженерии, а также для совершения мошеннических звонков и рассылок спама.

С помощью метаданных, которые передают информацию о мобильном устройстве пользователя, дату сделанной фотографии и координаты, третьи лица могут вычислить, какие страны или города посещала цель.

Эксперты напомнили, что за последнее время россиян стали чаще атаковать мошенники, предпочитающее использовать социальную инженерию. Именно поэтому стоит очень внимательно относиться ко всему, что передаётся через онлайн-сервисы.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru