🗞 Самые интересные новости кибербезопасности за неделю

🐨 Эксперты Positive Technologies обнаружили новую группировку, атакующую госорганизации в России и СНГ

Группировка получила название Lazy Koala за использование простых, но действенных техник — фишинговых сообщений с инфостилером (вредоносным ПО для хищения паролей) — и имени пользователя, управляющего телеграм-ботами, — Koala. Всего злоумышленникам удалось скомпрометировать порядка 867 учетных записей сотрудников в различных сервисах.

🦠 Мошенники предлагают установить банковский троян Vultur под видом антивируса McAfee

Атака начинается с СМС-сообщения о неавторизованной банковской транзакции, после чего жертве перезванивают якобы сотрудники банка для оказания помощи. В конце разговора они предлагают установить на смартфон мобильный антивирус McAfee для защиты. По высланной ссылке пользователи скачивают троян Vultur, при помощи которого мошенники получают возможность записи экрана, кейлоггинга и удаленного управления.

🗣 Образцы голосов россиян скупают для создания дипфейков

За качественную запись голоса реального человека мошенники готовы платить от 300 до 5000 рублей. Объявления о покупке они размещают на открытых площадках, заявляя, что голоса нужны для озвучивания игры, кино или для социального эксперимента. В текстах для озвучивания содержатся часто используемые слова и конструкции, поэтому после обработки в специальных программах злоумышленники получают набор голосовых сообщений для ведения практически любых диалогов.

🏪 Amazon отказался от своих магазинов без касс

Компания публично признала провал технологии Just Walk Out, которая при помощи системы камер, датчиков и ИИ отслеживала, какие товары берут покупатели, а после снимала с их аккаунтов соответствующие суммы. Как оказалось, помимо искусственного интеллекта, более 1000 сотрудников в Индии следили за видеопотоками с камер для обеспечения точности расчетов. При этом система нередко допускала ошибки в заказах и отправке чеков.

#POSI