-
Похожий контент
-
-
Автор KL FC Bot
Разнообразные кодинговые ИИ-платформы предлагают быстро и без лишних усилий воплотить идеи в жизнь. К сожалению, мы знаем, кому постоянно нужно воплощать в жизнь новые идеи (потому что старые мы достаточно быстро начинаем выявлять и блокировать). Речь, конечно, о фишерах. Недавно мы обнаружили, что они взяли на вооружение новый трюк — ИИ-генерацию сайта при помощи платформы Bubble. Причем, с большой долей вероятности, теперь этот трюк доступен через какую-нибудь платформу для фишинга (или даже через несколько разных платформ), а это гарантирует появление подобных уловок в разнообразных фишинговых атаках. Но давайте обо всем по порядку.
Зачем фишерам Bubble?
Прямая ссылка на фишинговый сайт в письме — путь к провалу. С большой вероятностью, такое послание просто ни до кого не дойдет, его заблокируют еще до того, как его увидит пользователь. Использование автоматического перенаправления — тоже давно воспринимается защитными решениями как красный флаг. QR-код, который жертва должна самостоятельно отсканировать телефоном вместо активной ссылки в письме, в теории, может сработать, но на этом этапе часть «посетителей» будет неизбежно теряться — все-таки далеко не каждый готов вводить корпоративные учетные данные через личное устройство. Тут-то на помощь злоумышленникам и приходит сервис для автоматической генерации кода.
Сервис Bubble позиционирует себя как платформа для разработки веб- и мобильных приложений, не требующая писать ни строчки кода. То есть пользователь в визуальном интерфейсе что-то объясняет платформе, а она генерирует ему готовое решение. Злоумышленники взяли эту платформу на вооружение и создают с ее помощью веб-приложения, адреса которых вставляют в свои фишинговые письма. Реальная функция такого веб-приложения сводится к тому же автоматическому перенаправлению жертвы на сайт злоумышленника, но есть пара нюансов.
View the full article
-
Автор ska79
Есть ли возможность раздавать инет с пк по вай фай используя защиту wpa3? Как это настроить?
Сейчас только wpa2
-
Автор KL FC Bot
Интересную атаку, точнее, сразу две атаки с использованием двух разных уязвимостей в процессорах Apple, недавно продемонстрировали исследователи из университетов Германии и США. Представьте себе, что кто-то присылает вам ссылку в чате. Вы открываете ее, и там на первый взгляд нет ничего подозрительного. Никто не просит ввести ваш пароль от рабочей почты, не предлагает скачать сомнительный файл. Возможно, на странице даже есть что-то полезное или интересное. Но пока вы это полезное просматриваете, скрытый код читает информацию из соседней вкладки браузера и таким образом узнает, где вы находитесь в данный момент, что вы в последний раз покупали в популярном интернет-магазине, или, например, похищает текст электронного письма.
Описание атаки выглядит достаточно просто, но на самом деле речь идет о сложнейшей атаке, эксплуатирующей особенности так называемого спекулятивного выполнения инструкций процессором.
Подождите, но мы это уже где-то слышали!
Действительно, по своему принципу новые атаки напоминают различные варианты атак типа Spectre, эксплуатирующих другие, хотя отчасти похожие уязвимости в процессорах Intel и AMD. Мы писали об этих атаках раньше: в 2022 году, через 4 года после обнаружения самой первой уязвимости Spectre, мы пришли к выводу, что реального, простого и действенного метода эксплуатации этих уязвимостей нет. Использовать свежеобнаруженные проблемы в чипах Apple также непросто, но есть важное отличие: исследователи в новой работе сразу предлагают достаточно реалистичные варианты атак и доказывают их возможность. Чтобы разобраться, насколько опасны данные уязвимости, давайте коротко, и не вдаваясь в дебри сложного научного исследования, повторим основные принципы всех подобных атак.
View the full article
-
Автор Bercolitt
Здравствуйте. Хочу поделиться подпиской с другом на Kaspersky Plus. Ранее я поделился с ним подпиской на Kaspersky Password Manager. Ссылки на коммерческие приложения передаются через e-mail друга, у которого Iphone ios. Он не доверяет сторонним ссылкам и хочет скачать Kaspersky Plus из App Store. В таком случае он получит мою бесплатную лицензию на своем устройстве? Сейчас я вижу у себя в профиле его устройство и то что он использует мой Kaspersky Password Manager. Могу отключить его устройство в любой момент.
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти