Hamis weboldalakkal próbálják félrevezetni a AI-t
| HANGANOV Kft.
Új típusú támadást azonosítottak, ami az AI-rendszereket célozza.A módszer lényege, hogy a támadókmegtévesztő weboldalakathoznak létre, amik más tartalmat mutatnak az emberi felhasználóknak, és mást a mesterséges intelligenciának.
Ez azt jelenti, hogy amikor például a ChatGPT vagy más AI böngésző ügynök adatokat gyűjt a tanuláshoz,téves információkat is „megtanulhat”, mintha azok valósak lennének.A szakértők szerint ez a „kontextus mérgezésnek” nevezett módszerképes eltorzítani az AI válaszait, és hosszú távonmegbízhatatlanná teheti a mesterséges intelligenciákat.
A probléma nem elméleti: több tucat AI-eszközt tesztelve kiderült, hogy a legtöbbjüknem képes felismerni vagy kivédeniaz ilyen típusú manipulációkat.
Biztonsági aggályok a brit e-személyi körül
Egyre több kritika éri az Egyesült Királyság új digitális személyazonosító rendszerét. A kormány szerint a rendszer a „biztonságot helyezi középpontba”, de szakértők és ellenzéki politikusok szerint komoly kiberbiztonsági hiányosságokveszélyeztetik a bevezetést.
A fejlesztést korábbanbiztonsági tanúsítvány nélküldolgozó alvállalkozók végezték, és egy belső „red team” gyakorlat isrendszerszintű hozzáférésttudott szimulálni a One Login rendszerben.Mindez azt mutatja, hogy a projektnem felel meg a nemzeti kiberbiztonsági stratégia előírásainak, és a kormány nem tudja garantálni az állampolgárok adatainak védelmét.
A kabinet továbbra is kitart amellett, hogy a rendszer megfelel minden adatvédelmi és biztonsági szabványnak, ám az ellenzék szerint a One Login körüli hibák azt jelzik: a brit digitális azonosítás bevezetése bizalmi válságba sodorhatja a kormányt.
Hackerek most a fuvarozó cégeket vették célba
A kiberbűnözők most aszállítmányozó és fuvarozó cégeketvették célba.A támadók olyan e-maileket küldenek, amikben megtévesztő hivatkozások szerepelnek. Ha valaki rákattint, a rendszerére egytávoli hozzáférést biztosító szoftver(RMM – remote monitoring and management) települ.
Ezekkel az eszközökkelátvehetik az irányításta vállalat gépei felett: láthatják az útvonalakat, módosíthatják a fuvarmegbízásokat, és akáreltéríthetik a rakományokat is.A hamis weboldalak és e-mailek gyakrantúlzottan sürgető hangnemethasználnak, ésvalós fuvaradatokra hivatkoznak, így nehéz őket első pillantásra kiszűrni.
A hackereklogisztikai ismeretekkelrendelkeznek, és valószínűlegszervezett bűnözői hálózatokkaldolgoznak együtt.
Azt javasoljuk, hogy a fuvarozó cégektiltsák az ismeretlen RMM-eszközök telepítését, ésblokkolják a futtatható mellékleteketaz e-mail rendszerekben.
Európa legnagyobb kriptocsaló hálózatát számoltak fel
Európai hatóságok nemzetközi rendőri műveletben számoltak fel egy kriptovalutás pénzmosó hálózatot, ami több mint 600 millió euróval károsított meg befektetőket .
A Eurojust közleménye szerint a műveletet október végén Cipruson, Spanyolországban és Németországban hajtották végre. Kilenc embert tartóztattak le, több bankszámlát és kriptoeszközt is lefoglaltak, összesen több mint 1,5 millió euró értékben.
A csalók hamis kriptobefektetési platformokat hoztak létre, amelyek legálisnak tűntek, és „magas hozamokat” ígértek. A gyanútlan áldozatokat közösségi médiás hirdetésekkel, telefonhívásokkal és hamis hírekről szóló cikkekkel csábították befektetésre – gyakran híres emberek nevével visszaélve.
A befektetett pénzeket ezután blokkláncon keresztül mosták tisztára, hogy eltüntessék a nyomokat.A nyomozás Franciaországban indult 2023-ban, miután több száz áldozat jelentette, hogy nem tudja visszaszerezni befektetéseit.
