SecurityWatch: ИИ-ботнеты, шпионаж и уроки кибербезопасности

Опыт эпохи интернет-славы научил меня одному: как бы высоко ни взлетела чья-то звезда, она неизбежно упадет. На этой неделе мы увидели это на примере группы CyberLeek. Прославившись публикациями взломанных материалов по GTA 6, хакеры попытались привлечь новых сторонников, пообещав слить играбельную версию игры. Однако эти попытки, как и их мемкоин, похоже, провалились.

Хотя выход GTA 6 станет крупнейшим событием в индустрии развлечений, не стоит забывать, что кибербезопасность влияет на реальную жизнь каждого. Буквально на днях мы рассказывали о кибератаке во Франции, из-за которой в сотнях супермаркетов отключились холодильники, что привело к порче продуктов. Всего двумя днями ранее Япония объявила режим чрезвычайной ситуации в области кибербезопасности из-за волны атак на бизнес: от прошлогоднего удара программой-вымогателем по Asahi до летней атаки на крупнейшую таксомоторную компанию страны. Официальные лица подчеркнули, что развитие ИИ делает даже малый бизнес легкой мишенью.

Впрочем, не все новости пугают. Мы опубликовали полезные советы по конфиденциальности, включая гид по выбору антивирусного ПО. Исследования показывают, что большинство людей знают лишь два бренда антивирусов. Хотя эти компании создают отличные продукты, на рынке существует гораздо больше эффективных вариантов.

Также мы вновь затронули тему законов об обязательной верификации возраста, которые продвигаются в разных странах. Спойлер: они защищают отнюдь не детей и не пользователей. В условиях постоянных проверок удостоверений, деятельности мошенников и слежки со стороны интернет-провайдеров качественный VPN перестал быть роскошью — теперь это необходимость для тех, кто заботится о своей приватности.

Теперь перейдем к остальным событиям недели в мире информационной безопасности.

Когда модель Mythos от Anthropic оказалась в центре внимания, возникли опасения, что ее способность находить колоссальный объем уязвимостей сделает любое подключенное устройство — от ноутбука до «умного» холодильника — легкой целью. Теперь, согласно отчету CNBC, Anthropic предупреждает, что модели ИИ становятся менее требовательными к памяти и способны копировать себя во встроенное оборудование. Это создает угрозу появления «умных» ботнетов, способных как получать внешние команды, так и действовать автономно.

Пока многие издания фокусируются на аспекте саморепликации, я считаю более серьезной проблемой отсутствие централизованного контроля. Такую модель будет почти невозможно отключить. Она может вести себя подобно цифровому раку: любое заражение приведет к массовому распространению, даже если вы удалите вирус с одного устройства и заблокируете домашнюю сеть. Тем не менее, компании в сфере ИИ склонны к апокалиптическим прогнозам, поэтому к этой новости стоит относиться с долей скепсиса.

В целом ситуация с ИИ на этой неделе была мрачной. Стало известно, что сотрудник OpenAI, гражданин Саудовской Аравии, установил прослушивающие устройства в офисах компании. Кроме того, издание Dark Reading сообщило, что китайские хакеры выдавали себя за официальных лиц правительства США, чтобы сблизиться с аналитическими центрами и университетами, специализирующимися на ИИ.

Исследователи из Proofpoint обнаружили кампанию, в которой использовались личности реальных людей, включая сотрудников Anthropic и бывших членов Офиса по научно-технической политике Белого дома. Целью этого шпионажа было не столько кража данных или моделей, сколько понимание политики США в области ИИ и того, как власти планируют регулировать эту отрасль.

Приятная часть моей работы — наблюдение за тем, какие юрисдикции серьезно относятся к защите данных. На этой неделе новости пришли из Норвегии: регуляторы оштрафовали рекламную компанию Xandr (ныне Microsoft Advertising) примерно на 9,6 млн долларов (92 млн норвежских крон) за передачу данных пользователей Grindr в нарушение GDPR. Это стало крупнейшим штрафом компании за ненадлежащую работу с данными.

Рекламная компания утверждала, что Grindr получил согласие пользователей на продажу их профильной информации. Однако, как часто бывает в сфере AdTech, такое согласие не было дано в явной форме. Это хорошее напоминание о том, что нужно максимально ограничивать объем данных, которые запрашивают приложения на вашем телефоне.

***

У вас есть вопрос о конфиденциальности или безопасности в сети? Присылайте его нам — я постараюсь ответить в будущей колонке SecurityWatch или в рассылке. А если вы еще не подписаны на еженедельные обновления команды безопасности PCMag, сделайте это по ссылке.

**Вопрос недели**

*Джон М. спрашивает: «Мне кажется, на моем телефоне установлено шпионское ПО. Можете помочь?»*

Привет, Джон! Конечно. Есть два пути: радикальный и основательный.

**Быстрое решение:** сделайте резервную копию данных, сбросьте устройство до заводских настроек и настройте его с нуля, устанавливая только жизненно необходимые приложения.

**Основательный подход:** просмотрите список приложений и удалите все ненужные. Для оставшихся проверьте разрешения: если приложению-калькулятору нужен доступ к камере и микрофону — пора искать новый калькулятор. Наш автор Ким Ки недавно подробно объясняла, как выявлять инвазивные программы, которые следят за пользователем или замедляют работу устройства.

Также рекомендую материал нашего шеф-редактора Джейсона Коэна о признаках наличия вредоносного ПО. Хотя большинство проблем решается удалением «тяжелых» фоновых приложений, некоторые шпионские программы сохраняются даже после перезагрузки. В таких случаях стоит установить антивирус.

Для Android существует множество проверенных решений, с iOS всё сложнее из-за «закрытости» системы Apple. Это не значит, что iPhone неуязвимы, но чаще всего вредоносный софт там связан с конкретным приложением. Если же вы подозреваете глубокое заражение, лучшим вариантом будет полный сброс настроек. Удачи!

***

**Об авторе**

Я занимаюсь технологической журналистикой почти 20 лет. Мой путь начался с фриланса в PCMag, затем я стал главным редактором Lifehacker, старшим редактором The New York Times и директором специальных проектов в WIRED. Сейчас я возглавляю команду безопасности PCMag, где отвечаю за то, чтобы наши рекомендации были основаны на фактах и лабораторных тестах. Также я автор книги «Seen, Heard, and Paid: The New Work Rules for the Marginalized» — пособия по карьере и продуктивности для представителей маргинализированных групп.