🔮 Вредоносный блокировщик рекламы внедряет рекламу в поисковую выдачу.

Специалисты ИБ-компании Imperva обнаружили вредоносное расширение для браузера под названием AllBlock. Расширение, доступное для Chrome и Opera, внедряет в поисковую выдачу рекламу или код реферальных партнеров.

Как пояснили исследователи, после того, как пользователь установит AllBlock, расширение внедряет рекламу в каждую новую вкладку. Оно действительно блокирует легитимную рекламу, но кроме этого еще и собирает список URL-адресов со страниц. Этот список отправляется на удаленный сервер, который в ответ отправляет список ссылок, которыми нужно заменить URL-адреса на странице или которые нужно внедрить в страницу. Как правило, ссылки содержат партнерские коды, позволяющие мошенникам получать прибыль с каждой регистрации нового пользователя и каждой сделанной им покупки.

На момент написания новости расширение AllBlock было удалено из магазинов Opera и Chrome.

👄Мошенники похитили $35 млн у банка в ОАЭ с помощью дипвойса.

Преступники ограбили банк в ОАЭ на сумму в $35 млн, подделав голос с помощью технологий искусственного интеллекта. Используя дипфейк-голос, злоумышленники обманули сотрудника банка, убедив его отправить им деньги. Сам сотрудник был уверен, что переводит средства в рамках легитимной бизнес-транзакции.

Мошенники убедили сотрудника в том, что компания вот-вот заключит крупную сделку на $35 млн, и он последовал их указаниям, начав переводить средства на "новые" счета мнимой компании.

Как показало следствие, мошенники использовали голосовой дипфейк или так называемый "дипвойс", чтобы подделать голос директора компании. В общей сложности в мошеннической схеме участвовали 17 человек, а похищенные деньги были переведены на множество банковских счетов по всему миру.

Данный случай является уже вторым известным случаем использования дипвойса для похищения средств. В 2019 году британская электроэнергетическая компания попала в такую же ситуацию.

🤖Android-телефоны постоянно следят за своими пользователями.

Эксперты провели анализ устройств Samsung, Xiaomi, Realme и Huawei под управлением Android или двух форков ОС — LineageOS и /e/OS.

По словам исследователей, даже когда телефон минимально настроен и простаивает, Android передает значительный объем информации Google, а также третьим сторонам (Microsoft, LinkedIn, Facebook и пр.), чьи приложения предустановлены на устройстве. ОС отправляет конфиденциальные пользовательские данные, включая постоянные идентификаторы, сведения об использовании приложений и телеметрическую информацию.

Как отметили специалисты, отказаться от сбора данных нельзя, поэтому пользователи Android-устройств бессильны против такого типа телеметрии.

Даже если пользователь сбрасывает рекламные идентификаторы для своей учетной записи Google на Android, система сбора данных может повторно связать новый идентификатор с тем же устройством и добавить его в исходную историю отслеживания.

​​Крупнейшая в мире сеть супермаркетов тайно собирала биометрию покупателей😡

Транснациональная сеть магазинов повседневного спроса 7-Eleven тайно собирала конфиденциальную биометрическую информацию своих клиентов без какого либо уведомления и согласия.

С июня 2020 года по август 2021 года компания 7-Eleven проводила опросы в сети своих магазинов, в ходе которых от клиентов требовалось заполнить информацию на планшетах в каждый из которых была установлена камера.🤨

Эти планшеты фиксировали изображения лиц покупателей на каждом этапе опроса, после все фотографии передавались на сервера в расположенные в Австралии в инфраструктуре Microsoft Azure.

Затем изображения лиц были использованы в качестве алгоритмических представлений или «отпечатков лиц», которые сравнивались с другими отпечатками, чтобы исключить ответы, которые, по мнению 7-Eleven, могут быть неправдивыми.

Также 7-Eleven использовала нейронные сети, для определения какие эмоции вызывает у людей тот или иной вопрос. Кроме того 7-Eleven использовала фотографии для определения личной информации, чтобы понять демографический профиль клиентов, заполнивших опрос.

_______
Источник | #black_triangle_tg

🕸 Госдума обяжет соцсети давать пользователям возможность отключать алгоритмы рекомендаций.

В Госдуме почти готов законопроект об обязательной опции отключения рекомендательных сервисов. Он прямо повлияет на бизнес большинства технологических компаний в России, и не только отечественных, пишет «Коммерсантъ».

По мнению депутатов, эти алгоритмы «повышают риски социальных конфликтов», а также «могут вызывать аномальный интерес к товарам и влиять на общественное мнение». Бизнес же считает, что эта «сырая» инициатива скажется на финансовых показателях.

Под действие документа подпадут все соцсети, новостные агрегаторы и аудиовизуальные сервисы, которые используют алгоритмы для формирования ленты. Это например Facebook, Instagram, YouTube, Spotify, «ВКонтакте», «Яндекс.Музыка» и другие.

Инициатива не подразумевает принуждения и предполагает введение добровольного отказа от алгоритмов со стороны пользователя.

🇷🇺 Курганский хакер получил 1.5 года тюрьмы за попытки взлома сайтов госструктур.

Жителя Курганской области приговорили к 1,5 годам ограничения свободы за попытки взломать сайты государственных структур, расположенных в других регионах. Решение об этом принял Далматовский районный суд, сообщила пресс-служба регионального управления ФСБ.

Следствие и суд установили, что житель Далматовского района, находясь у себя дома, использовал вредоносную программу, предназначенную для несанкционированной нейтрализации средств защиты компьютерной информации. С помощью этой программы хакер пытался преодолеть защиту ресурсов, принадлежащих министерству промышленности, связи, цифрового и научно-технического развития Омской области, ГАУ «Центр информационных технологий» Республики Дагестан, институтов Российской академии наук в Новосибирской и Свердловской областях.

По части 1 статьи 273 УК РФ ему назначено наказание в виде ограничения свободы на 1 год 6 месяцев.

📀 Минцифры: В 2022 году электронные паспорта появятся в трех регионах России.

Правительство России планирует ввести систему электронных паспортов до 31 декабря 2022 года. Об этом сообщил министр цифрового развития связи и массовых коммуникаций Максут Шадаев.

Планируется предоставить два вида электронных паспортов: смарт-карта и приложение с QR-кодом.

«Я очень надеюсь, что до конца следующего года в трех субъектах РФ мы сможем уже начать выдавать новый паспорт в этих двух видах, взаимосвязанных между собой», — сказал министр во время очередного заседания в Госдуме.

Шадаев не уточнил, в каких регионах введут новшество. Однако ранее в одном из проектов указов президента говорилось, что первыми электронные паспорта смогут получить жители Москвы уже в декабре 2021 года, других субъектов — не позднее 1 июля 2023 года.

🍓В Японии задержали мужчину, который «разблюривал» порнофильмы с помощью нейросети.

Правоохранители в Японии арестовали мужчину за публикацию и продажу в интернете порнографических роликов, обработанных с помощью ИИ-программы, которая удаляла подвергшиеся цензуре фрагменты из видео.

Как пишет японская газета The Mainichi, 43-летний житель города Такасаго (префектура Хьйого) Масаюки Накамото обвиняется в нарушении авторского права и распространении порнографии. Это первый арест в Японии такого рода, отмечает издание.

По данным полиции, Накамото публиковал видеоролики на собственном сайте, который запустил в ноябре 2020 года. С помощью ИИ-модели под названием TecoGAN он «разблюривал» зацензурированные фрагменты порнофильмов, а затем продавал получившийся материал клиентам. При этом, Накамото продавал ролики не только на своем, но и на других web-сайтах.

Сообщается, что японец продал более двух тысяч видеороликов, заработав на этом примерно 11 млн йен (около $96 тыс.).

😷 Мэрия Москвы будет отслеживать масочный режим в ТЦ с помощью видеокамер.

Мэрия Москвы потребовала предоставить ей доступ к камерам видеонаблюдения в торговых центрах столицы, чтобы следить за тем, как жители и гости города соблюдают масочный режим, пишет газета «Коммерсантъ», ссылаясь на источники.

По данным издания, требование интегрировать камеры видеонаблюдения с входных групп объектов с Единым центром хранения данных (ЕЦХД) мэрии поступило 20 октября.

«Всего в Москве 600 торговых центров, из них половина не подключила камеры к ЕЦХД. Но сейчас из-за роста заболеваемости власти решили усилить контроль, поэтому поручено за неделю обеспечить интеграцию камер со всех столичных ТЦ», – заявил корреспондентам президент «Союза торговых центров» Булат Шакиров.

Кроме контроля за происходящим в ТЦ, власти также получат возможность выявлять москвичей, которые не надевают маски, отметил гендиректор IVA Cognitive Алексей Цессарский.

За утечку данных в Facebook может ответить лично Марк Цукерберг

Помните историю с компанией Cambridge Analytica, сумевшей получить доступ к личным данным 50 млн пользователей Facebook в США? Эта компания составляла цифровые профили пользователей, и это позволяло показывать им тонко настроенную политическую рекламу. Считается, что это могло помочь Дональду Трампу победить на выборах президента США.

Казалось бы, инцидент был исчерпан, когда в 2019 году ФТС присудила Facebook рекордный штраф за утечку данных. Но прокурор округа Колумбия Карл Расин счел, что ответственности компании недостаточно – за утечку должен ответить лично ее основатель и гендиректор Марк Цукерберг.

Прокурор подал иск к Facebook еще в 2018 г., но включил Цукерберга в число ответчиков только сейчас. «Наше расследование показало, что он лично участвовал в принятии решений, связанных с неспособностью Cambridge Analytica и Facebook защитить данные пользователей», написал Расин в своем твиттере.

​​🚙 В даркнете появилась база в 50 млн строк с данными водителей Москвы и Подмосковья.

База выставлена на продажу за $800. В ней данные водителей, которые были зарегистрированы в Москве и Подмосковье с 2006 по 2019 год (в т.ч. в ней указаны марка автомобиля, имя владельца и его телефон).

По словам продавца, информацию он получил от своего источника в ГИБДД. Однако эксперты не исключают, что источником утечки могла стать страховая компания, либо ее подрядчики. Власти произошедшее пока не комментируют.

🩺 В Европе похищены цифровые ключи для ковид-пропусков.

Неизвестные в одной из европейских стран выкрали у компетентного органа электронные ключи, при помощи которых происходит выдача цифровых ковид-сертификатов ("грин-пассов") в странах ЕС, включающих информацию о вакцинации от коронавируса, перенесенном заболевании или отрицательном тесте на инфекцию. Об этом в среду сообщило итальянское агентство ANSA со ссылкой на источники.

Целью похищения данных было изготовление фальшивых ковид-сертификатов, сообщил собеседник агентства. Он добавил, что по результатам совещания 27 октября в компетентном ведомстве ЕС было принято решение о блокировке похищенных электронных ключей.

Также известно, что кража данных произошла не в Италии. Число украденных ключей для «грин-пассов» пока не установлено.

Вчера в сети появился QR-код привитого от ковид Адольфа Гитлера. Если проверить его приложением Covid-19 Verify, оно распознает этот код, как действительный. А также указывает дату рождения – 1 января 1900 г.

🇷🇺 В России придумали метод борьбы с поддельными QR-кодами

Разработчики из новосибирской команды Pro Control создали некопируемый QR-код с двухфакторной системой проверки. Он включает обычный QR-код, а также внутреннюю матрицу, которую невозможно распечатать на обычном принтере и распознать специальными программами. Об этом сообщает RT со ссылкой на пресс-службу платформы Национальной технологической инициативы (НТИ).

Разработчики рассчитывают, что технология поможет в борьбе с поддельными QR-кодами на посещение общественных мест.

Как пояснили разработчики, обычные QR-коды можно распечатать на принтере в виде тысячи экземпляров или сделать электронные копии с помощью специальных программ.

В настоящее время уже создана двухфакторная система проверки. Код состоит из двух частей — обычный QR-код и внутренняя голографическая матрица, которую фактически нельзя скопировать или размножить. Чтобы распечатать каждый QR-код, нужен специальный принтер.

🇨🇳Китай намерен проверять компании, передающие данные за рубеж

Администрация киберпространства Китая (Cyberspace Administration of China, CAC)опубликовала проект руководящих принципов, обязывающих компании с более чем 1 млн пользователей проходить проверку безопасности перед отправкой пользовательских данных за границу.

Как пишет Reuters, руководящие принципы также будут распространяться на компании, данные которых собираются и генерируются операторами "критической информационной инфраструктуры" или содержат "важную" информацию.

Компании, уже отправляющие за рубеж персональные данные более 100 тыс. пользователей или "чувствительные" данные 10 тыс. пользователей (или намеревающиеся это делать), также будут обязаны соблюдать новые требования.

Общественное обсуждение проекта продлится до 28 ноября 2021 года.

🇺🇸Власти США передали России информацию о хакерах

Российские и американские чиновники в течение последних месяцев ведут «самые глубокие за последние годы» переговоры, в том числе о контроле за вооружением и кибербезопасности. Об этом сообщает The New York Times.

Издание утверждает, что с момента июньской встречи в Женеве президентов Владимира Путина и Джо Байдена делегации ответственных вашингтонских чиновников как минимум три раза побывали в Москве. Параллельно проходили встречи на территории третьих стран, включая Швейцарию и Финляндию.

В переговорах принимала участие и заместитель советника президента США по кибербезопасности Энн Нойбергер, которая, по данным издания, провела серию «тихих, виртуальных встреч со своим кремлевским коллегой». России, в частности, передали имена и другую информацию о хакерах, совершающих атаки на американские предприятия и учреждения, отмечает издание.

На данный момент в Белом доме ожидают арестов по итогам передачи информации.

🔧 Российский бизнес обяжут 3 года хранить внутреннюю переписку

Комитет Госдумы по безопасности и противодействию коррупции поддержал законопроект, обязывающий владельцев бизнес-сетей в течение трёх лет хранить в России передаваемую по ним информацию. Соответствующее заключение опубликовано в системе обеспечения законодательной деятельности.

Мера коснется бизнеса, владеющего технологическими сетями связи с номерами автономной системы (AS). Обычно это интернет-провайдеры и крупные организации, такие как РЖД, «Газпром», «Яндекс» и другие.

Их могут обязать хранить информацию о фактах внутренней переписки, в том числе о фактах приема, передачи, доставки и/или обработки голосовой информации, текстовых сообщениях, изображений, звуков, видео- или иных сообщений.

Документ обязывает предоставлять эти данные органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности РФ. Новые нормы должны вступить в силу спустя 90 дней со дня официального опубликования закона.

🔗 Задержаны организаторы крупнейшего в РФ сервиса пробива

Правоохранители задержали в Москве троих мужчин по обвинению в том, что те за деньги осуществляли поиск личных данных частных лиц.

Как сообщается, задержанные невольно помогли в расследованиях основателю ФБК Алексею Навальному (ФБК включен Минюстом в реестр организаций, выполняющих функции иностранного агента, и признан экстремистской организацией), сообщает ТАСС, ссылаясь на источник в правоохранительных органах.

По его данным, задержаны Петр Катков, Александр Зеленцов и Игорь Зайцев. С помощью теневого интернета искали клиентов и продавали им личные данные различных граждан: телефоны, адреса и прочее. Для этого они использовали поддельные документы, в том числе, удостоверениями сотрудников полиции.

Задержанным предъявлены обвинения в подделке документов и нарушении тайны телефонных переговоров. По решению Басманного суда подозреваемые отправлены под домашний арест из-за расследования по статье 327 и 138 УК РФ.

🌚 Facebook отказывается от системы распознавания лиц

Компания Meta отключит в социальной сети Facebook систему распознавания лиц в рамках мер по ограничению использования этой функции и в других сервисах компании, заявил во вторник глава отдела искусственного интеллекта Facebook Джером Пезенти.

«Мы прекращаем работу системы распознавания лиц в Facebook. Люди, которые соглашались, больше не будут автоматически определяться на фото и видео. Мы удалим индивидуальные шаблоны для распознавания лиц более чем миллиарда людей», — сообщает Пезенти.

Однако, компания Meta по-прежнему рассматривает технологию распознавания лиц как мощный инструмент, например, для людей, которым необходимо подтвердить свою личность или предотвратить мошенничество и выдачу себя за другое лицо.

🦑Криптовалюта на тему "Игры в кальмара" оказалась мошенничеством

Новая криптовалюта, появившаяся на волне популярности телесериала "Игра в кальмара", привлекла такое количество инвесторов, что всего за несколько дней ее курс взлетел до $2,8 тыс. Однако вскоре ее многообещающее будущее разлетелось в пух и прах - создатели криптовалюты быстренько вывели все деньги и скрылись.

Всего за несколько дней в прошлом месяце стоимость $SQUID выросла на 310%, однако по состоянию на утро понедельника, 1 ноября, курс новоявленной криптовалюты составлял $0. Сайт $SQUID исчез, а учетная запись в Twitter была заблокирована.

Как поясняет издание Gizmodo, создатели криптовалюты провернули мошенническую схему, известную в криптомире как "выдергивание коврика" (rug pull), когда мошенники выпускают монету, раздувают вокруг нее шумиху, а когда пользователи закупают эти монеты, выводят деньги и исчезают. В случае с $SQUID мошенники смогли "заработать" $3,38 млн.

МВД предложило выдавать иностранцам, у которых есть вид на жительство или патент на работу в России, пластиковые карты с личными данными и чипом о дактилоскопии. Проект соответствующего приказа ведомства опубликован на портале проектов нормативно-правовых актов.
Пластиковая карта будет содержать следующую информацию: фото лица в электронном виде, изображения папиллярных узоров пальцев, QR-код.
Карточку можно будет использовать 10 лет с даты записи ‎на электронный носитель информации о биометрических персональных данных.