Avast присоединился к коалиции против сталкерских приложений

Avast присоединился к коалиции против сталкерских приложений

Avast присоединился к коалиции против сталкерских приложений

Судя по всему, сталкерские программы (stalkerware) вышли уже на такой уровень, что игнорировать их становится всё сложнее. Во всяком случае, антивирусные компании присоединяются к коалиции против такого вида софта. В этот раз о борьбе со сталкерскими программами объявил чешский гигант Avast.

Известная как Coalition Against Stalkerware группа объединяет крупнейших вендоров в сфере кибербезопасности, а также различные социальные службы и отдельных исследователей. Основная задача — криминализировать сталкерский софт, чтобы к нему было отношение на равных с другими вредоносными программами.

В связи с этим Avast решил добавить в антивирус для смартфонов специальную функцию, которая будет предупреждать пользователей, если на их мобильных устройствах обнаружатся сталкерские приложения.

К слову, этот класс программ ещё часто называют терминами «spouseware» или «creepware», он позволяет шпионить за жертвой, просматривая личные переписки, отслеживая местоположение владельца смартфона и мониторя другую конфиденциальную информацию.

Как правило, stalkerware используют для слежки за родными или знакомыми людьми (само собой, без их согласия). Супруги, дети, возлюбленные — обычно эти категории попадают под шпионаж посредством сталкерского софта.

С начала пандемии COVID-19 число установок stalkerware увеличилось на 55,2%, по данным Avast Threat Labs. А в «Лаборатории Касперского» предупредили, что с марта 2020 года число российских пользователей, столкнувшихся со stalkerware, увеличилось в полтора раза.

Поэтому теперь антивирус Avast для мобильных устройств будет уведомлять пользователей об установленных сталкерских приложениях. В 2019 году «Лаборатория Касперского» и ещё 9 организаций объединились в международную группу по борьбе со сталкерским софтом (Coalition Against Stalkerware).

 

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru