Думайте дважды, прежде чем загружать следующее приложение Windows 11 из Google

      Ваши результаты поиска приложений для Windows стали минным полем для вредоносного ПО

      Microsoft

      Поиск утилиты для Windows в Google и нажатие на первый убедительный результат всегда несет в себе определенный риск. Новая сеть поддельных веб-сайтов сделала эту привычку значительно более опасной. Было найдено более 70 доменов, выдающих себя за популярные приложения для Windows. В их числе Microsoft PowerToys, CrystalDiskMark, EasyBCD, Wintoys, Lively Wallpaper и SignalRGB.

      Windows Latest сообщает, что многие сайты-подделки появляются выше настоящих страниц проектов в результатах Google, несмотря на отсутствие связи с разработчиками приложений. Некоторые в настоящее время перенаправляют свои кнопки загрузки на легитимные страницы Microsoft Store, что может быть частью атаки.

      Поддельные сайты могут завоевать ваше доверие, прежде чем стать опасными

      Экран защиты от вирусов и угроз в приложении Windows Security в Windows 11. Digital Trends

      Операция стала известна после того, как разработчик Wintoys обнаружил «wintoys.app», неофициальный сайт, использующий старую версию логотипа приложения и общий контент, написанный ИИ. Отслеживание домена выявило коллекцию из 72 аналогичных адресов, которые изначально были зарегистрированы через одну и ту же компанию.

      Исследователи безопасности из Check Point задокументировали более широкую экосистему, использующую особенно скользкую стратегию. Сайты-подделки могут сначала ссылаться на легитимное программное обеспечение, помогая им привлекать посетителей и строить поисковые рейтинги. JavaScript может позже перехватить клик и отправить выбранных пользователей через Систему распределения трафика, которая изменяет направление в зависимости от таких факторов, как местоположение, браузер, использование VPN и похожесть посетителя на исследователя безопасности.

      Некоторые посетители получают легитимное или нежелательное программное обеспечение. Другим было предложено вредоносное ПО, включая RemusStealer, которое нацелено на данные браузера, менеджеры паролей, криптовалютные кошельки и инструменты аутентификации. Check Point обнаружил более 100 активных сайтов, использующих связанные скрипты маршрутизации, и более 5000 отправок в VirusTotal, связанных с кампанией.

      Некоторые клонированные приложения уже распространяют вредоносное ПО

      Sunrise King / Unsplash

      Поддельный сайт Lively Wallpaper распространял троянский установщик, содержащий вредоносную DLL, постоянный сервис удаленного доступа и программное обеспечение для совместного использования полосы пропускания. Легитимный разработчик подтвердил, что домен не имеет отношения к проекту. SignalRGB также предупредил о двух поддельных доменах, которые заметно появляются в результатах поиска. Всем, кто загрузил установщик с любого из этих сайтов, было рекомендовано удалить его и выполнить полное сканирование на наличие вредоносного ПО.

      Таким образом, лучший способ избежать этого — придерживаться Microsoft Store или проверенного веб-сайта разработчика или страницы GitHub. Всегда проверяйте домен перед загрузкой, подтверждайте, что установщики имеют действительную цифровую подпись, и избегайте предположений, что самый высокий результат в Google является официальным.

      Vikhyaat Vivek — технический журналист и рецензент с семилетним опытом освещения потребительского оборудования, с акцентом на…

      WhatsApp Web наконец позволяет вашему ноутбуку обрабатывать звонки, вместо того чтобы заставлять вас возвращаться к телефону

      Другие новые функции включают Зал ожидания, QuickHD и подавление фонового шума.

      Я потерял счет тому, сколько раз мне приходилось неловко хвататься за телефон посреди задачи, чтобы ответить на звонок WhatsApp, который мой ноутбук не мог обработать в веб-версии. Обновление сегодня изменяет это навсегда. Так что же на самом деле внедряется сегодня?

      Читать далее

      Исследователи создали инструмент, который может идентифицировать ИИ, использованный для создания поддельного видео

      Каждый генератор видео на основе ИИ оставляет за собой тонкие, отличительные паттерны, и этот новый инструмент научился их распознавать.

      Сгенерированные ИИ видео стали настолько реалистичными, что распознать подделку становится достаточно сложно. Определить, какая модель ИИ на самом деле ее создала, еще труднее. Именно поэтому исследователи из UC Riverside создали инструмент, который может делать и то, и другое. Он называется SAGA, и он может проследить поддельное видео обратно к конкретной модели ИИ, которая его сгенерировала. Проект возглавлял докторский исследователь UC Riverside Рохит Кунду и профессор электротехники и компьютерной инженерии Амит К. Рой-Чоудхури в сотрудничестве с исследователями из YouTube и Google DeepMind.

      Читать далее

      Токио позволяет ИИ быть сватовством, и сотни пар уже связали себя узами брака

      Государственное приложение для знакомств Токио привело к 265 бракам на данный момент.

      Государственные приложения для знакомств звучат как что-то из белой книги политики. Тем не менее, Токио все же построил одно, и оно уже помогает превращать совпадения ИИ в реальные браки (по данным Tech Xplore). Так как же это приложение на самом деле работает?

      Читать далее