Хакеры прячут вирусы в сервисах фейковых обнаженных фото

Исследователи из компании Silent Push предупредили о новой уловке киберпреступников, которые начали распространять вредоносное программное обеспечение (ПО) через специальные сайты, якобы предоставляющие услуги по созданию фейковых обнаженных фотографий с помощью искусственного интеллекта.

По данным экспертов, за этой схемой стоит киберпреступная группа Fin7. Хакеры создали ресурсы для взрослых, которые на самом деле предназначены для распространения вредоносного ПО, позволяющего похищать учетные данные пользователей.

Большинство таких сайтов носят названия, похожие на AINude.AI, и внешне схожи с легальными ресурсами, предлагающими аналогичные услуги. Они даже позволяют загружать исходные изображения, создавая у пользователей иллюзию работы.

Однако после загрузки жертвам вместо обещанных обнаженных изображений предлагается скачать вредоносное ПО RedLine – один из самых распространенных инфостилеров. Это ПО позволяет похищать с компьютеров всю информацию, хранящуюся в браузерах, включая учетные данные, сведения о криптовалютных кошельках и другую конфиденциальную информацию.

Ранее в работе сервисов «Яндекса» произошел массовый сбой. Он привел к дублированию операций и ошибочным повторным списаниям средств пользователей. Важно, что специалисты отменяют ошибочные операции вручную, поэтому возврат денег может занять время. Специалисты по кибербезопасности объясняют сбой хакерской атакой, в «Яндексе» настаивают на «технической ошибке».