Az Amazon 1800 észak-koreai csalót leplezett le – szorul a hurok
Az Amazon legújabb jelentése szerint április óta már több mint 1800 gyanús észak-koreai csalót szűrtek ki, akik távmunkásnak jelentkeztek a vállalathoz – fizetésükből pedig Észak-Koreát támogatták volna. Figyelemre méltó, hogy csak az idei év során 27 százalékkal nőtt a hamis jelentkezések aránya, miközben a jelentkezők egyre kifinomultabb módszerekkel próbálkoznak: hamis vagy ellopott személyazonosságot használnak, MI-vel íratják meg önéletrajzukat, sőt akár deepfake videókat is készítenek, hogy nagyobb eséllyel nyerjék el a munkát. Ezek a csalók külföldi szervereken keresztül, közvetítőktől kapott céges eszközöket használva jelentkeznek, mintha az Egyesült Államokban élnének.
A vállalati biztonság új ellensége
A csalók az állás megszerzése után a fizetésük jó részét automatikusan visszajuttatják az észak-koreai rezsimnek, amelyet a helyi kormány katonai és tiltott tevékenységek finanszírozására használ. Emellett belső hozzáférésüket is kiaknázva adatokat lophatnak, vagy akár zsarolással fenyegethetik a céget, ha követeléseiknek nem tesznek eleget. Egyes szakértők szerint ma már szinte minden nagyvállalatnál előfordulhatnak ilyen „kockázatos” alkalmazottak.
Új malware-fenyegetés: BeaverTail visszatért
Időközben a hírhedt Lazarus Group fejlesztői egy korszerűsített, BeaverTail nevű kártevőt is bevetettek, amely Windows, macOS és Linux rendszereket támad. A legfrissebb változat több mint 128 réteget tartalmaz az észlelés kijátszása érdekében, valamint trükkös, megtévesztő kódokat is használ a rejtőzködéshez. A BeaverTail – amellett, hogy képes adatokat lopni, képernyőmentést készíteni, naplózni a billentyűleütéseket és nyomon követni a vágólap tartalmát – gyakran kriptotárcák adatai után kutat.
Az Amazon MI-t és emberi ellenőrzést kombinálva védi magát: az algoritmus közel 200 kockázatos intézményhez fűződő kapcsolatot, földrajzi eltéréseket és más gyanús jeleket keres, az emberi kontroll pedig háttérellenőrzéseket, oklevél- és referenciavizsgálatot alkalmaz. Mégis, a csalók egyre kreatívabbak: olykor már valódi szoftvermérnökök elhanyagolt LinkedIn-fiókját is ellopják, hogy hitelesebbnek tűnjenek. Gyanús lehet például, ha az amerikai telefonszám nem +1-gyel kezdődik, vagy a végzettségek között nem létező szakon szerzett diplomák szerepelnek.
Lényeges, hogy a cégeknek ma már több szintű azonosításra, háttérellenőrzésre, valamint szokatlan technikai viselkedésminták figyelésére van szükségük ahhoz, hogy felvegyék a harcot ezekkel a csalókkal.
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Mutazione (iPhone/iPad)A Mutazione egy kalandjáték, amelyben a vidéki kisváros hétköznapi pletykái és a természetfeletti események keverednek...
Mi történt ma a történelemben? A Mongol Birodalom győzelmével véget ér a Szung-dinasztia Kínában 🇨🇳, az angol alsóház eltörli a Lordok Házát 🏛️, a náci csapatok megszállják Magyarországot 🇭🇺, és a Tuskegee Airmen egységet hivatalosan aktiválják ✈️...
📦 Az IKEA új, mindenki számára elérhető okos kütyüi végre megérkeztek! A gondolat izgalmas: menő, okos izzók, kapcsolók, dugaljak, mind kezdőáron, már 2400 forinttól...
🛡 Egy új, böngészőkben alkalmazható trükk lehetővé teszi, hogy rosszindulatú parancsokat rejtsenek el közvetlenül a weboldalakon anélkül, hogy azt az MI‑asszisztensek észrevennék...
A Google újraírta a szabályokat: mostantól a Geminiben mindenki számára ingyenesen elérhető az a funkció, amellyel valóban személyre szabott válaszokat adhat...
Jellemző példa erre, hogy napjaink egyik legagresszívebb ellátásilánc-támadása, a GlassWorm ismét lecsapott: több mint 400 fejlesztői csomag, forráskódtár és bővítmény vált fertőzötté olyan platformokon, mint a GitHub, az npm, a Visual Studio Code és az OpenVSX...
🎧 A Spotify most végre bevezette az Exkluzív módot (Exclusive Mode) Windowsra – innentől a szoftver ráteszi a kezét a hangkártyádra, és kiküszöböli, hogy a géped belemotyogjon a zenédbe...
🔒 Az Apple először élesítette a Háttérbiztonsági fejlesztések nevű rendszerét, amellyel anélkül javíthattak egy kritikus WebKit-sebezhetőséget, hogy a teljes operációs rendszert frissíteni kellett volna...
🔒 Az Apple beindította a háttérben letöltődő biztonsági javításokat, amelyek olyan észrevétlenül érkeznek, hogy talán észre sem veszed őket – de a telefonod vagy a géped nagyon hálás lesz érte...
Az elmúlt hetek eseményei szinte megbénították a Hormuzi-szoros forgalmát: ahol korábban naponta több mint 100 tanker haladt át, most viszont február vége óta alig 21 tette meg az utat...
A Meta frissen felvásárolt MI-startupja, a Manus most egy asztali alkalmazással hozza el saját mesterségesintelligencia-ügynökét közvetlenül a felhasználók számítógépeire...
🔥 Mielőtt bárki eltemetné az FBC: Firebreak-et, fontos tudni, hogy a Remedy kiadta hozzá az utolsó tartalmi frissítést—de cseppet se aggódj, a szerverek még évekig bírni fogják a strapát...
👑 A francia Mistral AI bemutatta a Forge nevű platformját, amellyel cégek és állami intézmények saját MI-modelleket építhetnek, továbbfejleszthetnek és folyamatosan igazíthatnak a saját adataikhoz szabva – mindezt teljes körű adatvédelem mellett...
🔒 Kezdetben az MI-fejlesztések fő fókuszában a képességek és a funkcionalitás állt, de most először jelent meg egy átfogó biztonsági rendszer már a kiadás pillanatában...
Az MI-alapú ügynökök egyre több vállalatnál végzik el helyettünk az érzékeny feladatokat: CRM-rendszerekbe lépnek be, adatbázisokat olvasnak, e-maileket küldenek...
A ChatGPT szinte mindig magabiztos válaszokat ad, bármiről kérdezed is. Olyan határozottsággal érvel, hogy első ránézésre meggyőző lehet – ugyanakkor könnyen elfeledteti, hogy az általa közvetített válasz csupán egy nézőpont, nem pedig az egyetlen érvényes megoldás...
A videojáték-ipar épp az MI robbanását éli, sokan attól tartanak, hogy a generatív modellek elveszik majd az emberek munkáját a legnagyobb franchise-okban is...
