Злоумышленники активно используют популярные мессенджеры, мобильные сервисы и социальную инженерию

Они маскируются под сотрудников банков, техподдержки или государственных структур, рассылают фишинговые ссылки и убеждают пользователей устанавливать вредоносные приложения.

Эксперты РОЦИТ рассказали, какие схемы на данный момент наиболее популярны и опасны ☝️

#РОЦИТ #мошенники

🔹 Подписаться на РОЦИТ

В Telegram распространяют вирус под видом фитнес-приложения

Мошенники продвигают вредоносное ПО для Android под видом приложения для подсчета калорий. Ссылки распространяют через Telegram-чаты, которые выдают за официальные сообщества фитнес-клубов.

Пользователей из подписчиков реальных каналов приглашают в поддельные чаты и предлагают бесплатно скачать приложение – якобы для распознавания еды по фото и контроля калорий. После установки APK на устройство попадает троянец удаленного доступа BTMOB RAT, который может похищать деньги и персональные данные.

Злоумышленники регулярно обновляют сообщение с ссылкой, чтобы держать его вверху ленты. Эксперты рекомендуют скачивать приложения только из официальных источников и проверять ссылки, полученные в мессенджерах.

Комментирует руководитель проекта «Технологии» Российской газеты, эксперт РОЦИТ Олег Капранов ☝️

#РОЦИТ #кибербезопасность #Telegram

🔹 Подписаться на РОЦИТ

Обнаружен набор уязвимостей для взлома iPhone

Эксперты по кибербезопасности Google выявили инструмент Coruna – он позволяет атаковать iPhone с устаревшими версиями iOS (примерно с 2019 по конец 2023 года). В набор входят десятки уязвимостей, а заражение происходит через вредоносные сайты с подбором атаки под конкретное устройство.

Что известно:

– использовался разными группами – от компаний слежки до киберпреступников
– распространялся через взломанные сайты и фейковые финансовые сервисы
– заражение происходит незаметно для пользователя

После взлома злоумышленники получают доступ к данным, включая финансовые аккаунты и криптокошельки, а также могут загружать дополнительные модули.

Последние версии iOS уже закрывают эти уязвимости. Пользователям рекомендуют обновить устройство и включить дополнительные меры защиты.

Комментирует председатель комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности Михаил Шурыгин ☝️

#РОЦИТ #кибербезопасность #iPhone

🔹 Подписаться на РОЦИТ

Умные очки Meta* с ИИ могли передавать личные видео на модерацию

По данным шведских изданий, часть записей с умных очков Meta* могла отправляться на проверку подрядчикам в Кении. Сообщается, что модераторы получали доступ к личному контенту пользователей, включая чувствительные сцены.

Источники указывают, что система анонимизации работала нестабильно – в отдельных случаях пользователей можно было идентифицировать, а на видео могли быть видны и личные данные. После публикации расследования против компании подан коллективный иск.

В Meta* заявили, что передача данных возможна только с согласия пользователя и используется для улучшения ИИ. При этом регуляторы и правозащитные организации уже запросили разъяснения и выразили обеспокоенность безопасностью таких технологий.

Комментирует эксперт РОЦИТ Никита Куликов ☝️

* Признана экстремистской и запрещена в РФ

#РОЦИТ #ИИ

🔹 Подписаться на РОЦИТ

Данные под контролем: как меняется рынок исследований в России

Еще недавно аналитика потребительского поведения воспринималась как вспомогательный инструмент, но сегодня за ней видят гораздо больше – доступ к данным о спросе, экономике и поведении людей. В результате рынок исследований начали переводить в регулируемую плоскость, усиливая контроль и требования к участникам.

Комментирует эксперт РОЦИТ, руководитель проекта «Энциклопедия Руниверсалис» Павел Фролов ☝️

#РОЦИТ #данные

🔹 Подписаться на РОЦИТ