ФБР попереджає більше 1,8 мільярда осіб, які користуються Gmail від Google , про небезпечну схему програм-вимагачів. Medusa ransomware group вже обікрала понад 300 цілей, використовуюючи фішингові програми. За даними ФБР і Агентства кібербезпеки та інфраструктурної безпеки США (CISA), схема виявилася особливо руйнівною для критично важливих секторів інфраструктури. Жертвами цих атак стали співробітники лікарень, шкіл і великих підприємств.

Medusa проникає в комп’ютери, обманюючи людей з допомогою підроблених електронних листів або шукаючи слабкі місця в їх системах, використовуючи шкідливий онлайн-контент, такий як фальшиві веб-сайти.

Як тільки він потрапляє всередину, він блокує всі важливі файли на диску, щоб ви не могли їх відкрити, а також краде їх копії для хакерів.

Після того, як особисті дані жертви будуть фактично взяті в заручники, «Медуза» вимагає викуп у розмірі тисяч або навіть мільйонів доларів, щоб розблокувати файли і не допустити витоку потенційно ганебної інформації в публічний простір.

Щоб запобігти націлюванню цієї програми-здирника на вас, ФБР і CISA настійно закликають всіх, хто користується поштовими сервісами, такими як Gmail, негайно почати використовувати двофакторну аутентифікацію (2FA) — додатковий рівень захисту, який перед входом у вашу пошту відправляє вам додатковий код безпеки на смартфон.

Вони також рекомендують населенню і підприємствам негайно перевірити свої операційні системи, програмне забезпечення та прошивки, щоб переконатися, що вони мають останні оновлення для системи безпеки.

Федеральні агенти додали, що якщо у вас є конфіденційна інформація на ваших пристроях, важливо зберігати декілька копій на окремих серверах або жорстких дисках.

Для особистих документів або фотографій, які можуть зберігатися у вашому Gmail, може бути навіть більш безпечним роздрукувати фізичні копії і зберігати їх в секретному місці.

Що стосується великих організацій, то CISA закликала компанії фільтрувати трафік, запобігаючи доступ невідомих або ненадійних джерел до віддалених служб.

Простіше кажучи, компаніям з великою кількістю співробітників слід налаштувати свої мережі таким чином, щоб тільки надійні люди або системи могли підключатися до їх важливих внутрішніх інструментів, не допускаючи випадкових хакерів, таких як Medusa.

Організаціям також слід перевіряти, у кого є особливі адміністративні повноваження, а потім обмежувати те, що вони можуть робити, тільки тим, що необхідно, щоб Medusa не могла використовувати ці облікові записи для нанесення серйозного збитку.

Щоб забезпечити безпеку таких місць, як лікарні і школи, владі рекомендували установам розділити свої комп’ютерні мережі на більш дрібні ділянки — так що, якщо «Медуза» проникне всередину, вона не зможе легко поширитися всюди. Ця тактика, звана «сегментованими мережами», по суті, створює кордони між різними відділами.

ФБР відзначило, що Medusa — це група вимагачів за принципом «послуга», що означає, що вони створюють шкідливе програмне забезпечення, яке блокує комп’ютер жертви, а потім продає ці програми кіберзлочинцям, які здійснюють атаки.

Як тільки хакери успішно зламають чий-небудь комп’ютер або мережу організації і отримають гроші від жертви, вони розділять ці виплати викупу з Medusa group.

За даними журналу Infosecurity , вимоги, відправлені програмою-здирником Medusa, варіювалися від 100 000 до 15 мільйонів доларів. Повідомляється, що тільки в період з січня по лютий 2025 року жертвами цієї схеми стали вже понад 40 осіб.

Однак експерти з кібербезпеки вважають, що це число могло бути набагато вище, тому що деякі жертви, мабуть, підкупили хакерів, щоб уникнути повідомлення про те, що їх обдурили.

У лютому в результаті атаки Medusa на лікарню Bell Ambulance, що базується в штаті Вісконсін, було вкрадено понад 200 гігабайт даних. Повідомляється, що група зажадала 400 000 доларів за їх повернення.

У Великобританії приватний постачальник медичних послуг HCRG Care Group був оштрафований на 2 мільйони доларів після того, як хакери успішно вкрали 2,3 терабайта (2300 гігабайт) даних компанії.

ФБР предупреждает более 1,8 миллиарда человек, использующих Gmail от Google , об опасной схеме программ-вымогателей. Medusa ransomware group уже обокрала более 300 целей, используя фишинговые программы. По данным ФБР и Агентства кибербезопасности и инфраструктурной безопасности США (CISA), схема оказалась особенно разрушительной для критически важных секторов инфраструктуры. Жертвами этих атак стали сотрудники больниц, школ и крупных предприятий.

Medusa проникает в компьютеры, обманывая людей с помощью поддельных электронных писем или ища слабые места в их системах, используя вредоносный онлайн-контент, такой как поддельные веб-сайты.

Как только он попадает внутрь, он блокирует все важные файлы на диске, чтобы вы не могли их открыть, а также крадет их копии для хакеров.

После того, как личные данные жертвы будут фактически взяты в заложники, «Медуза» требует выкуп в размере тысяч или даже миллионов долларов, чтобы разблокировать файлы и не допустить утечки потенциально позорной информации в публичное пространство.

Чтобы предотвратить нацеливание этого вымогателя на вас, ФБР и CISA настоятельно призывают всех, кто пользуется почтовыми сервисами, такими как Gmail, немедленно начать использовать двухфакторную аутентификацию (2FA) — дополнительный уровень защиты, который перед входом в вашу почту отправляет вам дополнительный код безопасности на смартфон.

Они также рекомендуют населению и предприятиям немедленно проверять свои операционные системы, программное обеспечение и прошивки, чтобы убедиться, что у них есть последние обновления для системы безопасности.

Федеральные агенты добавили, что если у вас есть конфиденциальная информация на ваших устройствах, важно хранить несколько копий на отдельных серверах или жестких дисках.

Для личных документов или фотографий, которые могут храниться в вашем Gmail, может быть даже безопаснее распечатать физические копии и хранить их в секретном месте.

Что касается крупных организаций, CISA призвала компании фильтровать трафик, предотвращая доступ неизвестных или ненадежных источников к удаленным службам.

Проще говоря, компании с большим количеством сотрудников должны настраивать свои сети таким образом, чтобы только надежные люди или системы могли подключаться к своим важным внутренним инструментам, не допуская случайных хакеров, таких как Medusa.

Организациям также следует проверять, у кого есть особые административные полномочия, а затем ограничивать то, что они могут делать, только тем, что необходимо, чтобы Medusa не могла использовать эти учетные записи для нанесения серьезного ущерба.

Чтобы обеспечить безопасность таких мест, как больницы и школы, власти рекомендовали учреждениям разделить свои компьютерные сети на более мелкие участки — так что, если «Медуза» проникнет внутрь, она не сможет легко распространиться повсюду. Эта тактика, называемая «сегментированными сетями», по сути, создает границы между различными отделами.

ФБР отметило, что Medusa-это группа вымогателей по принципу «услуга», что означает, что они создают вредоносное ПО, которое блокирует компьютер жертвы, а затем продает эти программы киберпреступникам, совершающим атаки.

Как только хакеры успешно взломают чей-либо компьютер или сеть организации и получат деньги от жертвы, они разделят эти выплаты выкупа с Medusa group.

По данным журнала Infosecurity , требования, отправленные программой-вымогателем Medusa, варьировались от 100 000 до 15 миллионов долларов. Сообщается, что только в период с января по февраль 2025 года жертвами этой схемы стали уже более 40 человек.

Однако эксперты по кибербезопасности считают, что это число могло быть намного выше, потому что некоторые жертвы, по-видимому, подкупили хакеров, чтобы избежать сообщения о том, что их обманули.

В феврале в результате атаки Medusa на больницу Bell Ambulance, базирующуюся в штате Висконсин, было украдено более 200 гигабайт данных. Сообщается, что группа потребовала 400 000 долларов за их возвращение.

В Великобритании частный поставщик медицинских услуг HCRG Care Group был оштрафован на 2 миллиона долларов после того, как хакеры успешно украли 2,3 терабайта (2300 гигабайт) данных компании.

Луиза Литтлджон, 66-летняя бабушка из Данфермлина в Шотландии получила голосовое сообщение от автосалона. Но бабушка не слушала это сообщение самостоятельно, а доверилась функции суммирования голосовых вызовов, которую предоставляет искусственный интеллект Apple, доступный в iPhone. Искусственный интеллект подытожил, что бабушка-дерьмо.

Оригинальное сообщение от автосалона говорило:

«Здравствуйте, миссис Литтлджон, это _ _ _ _ от Lookers Land Rover из Ланаркшира. Надеюсь, у вас все хорошо. Просто небольшой звонок, чтобы узнать, получили ли вы приглашение на наше мероприятие new car INAUDIBLE, которое мы проводим с шестого по десятое марта.

Просто небольшой звонок, чтобы узнать, действительно ли это то, на что вы хотели бы прийти, и узнать, можем ли мы подтвердить время встречи, подходящее для вас. Если это что-то, что вас заинтересует, не стесняйтесь позвонить мне____, спросить от моего имени ____ неразборчиво. Спасибо.»

Искусственный интеллект в iPhone понял это послание несколько иначе: «многие__ _ CT с работы очередь за очередью вам просто скажут проверить, получили ли вы приглашение на свою машину, смогли ли вы заниматься сексом, а не то, что мы должны звонить, и просто беспокоиться с собой, это было бы интересно, вы кусок дерьма позвони мне _ _ _ _ клиент__ _ должен будет помочь нам поблагодарить»

Транскрипция настолько запутана, что трудно понять, где что-то пошло не так, но ссылка на «секс» (sex), возможно, объясняется тем, что сотрудник автосалона упомянул «шестое» марта. На английском цифра шесть читается как » Сикс «(six)

Миссис Литтлджон описала замысловатую транскрипцию искусственного интеллекта Apple очевидно, совершенно неуместную, но, к счастью, увидела забавную сторону.

Миссис Литтлджон рассказала BBC News: «сначала я была шокирована, потрясена, но потом подумала, что это так забавно. Текст, очевидно, был совершенно неуместным.

Система искусственного интеллекта, возможно, испытывала трудности, отчасти из-за шотландского акцента менеджера автосалона. Также вероятными факторами были фоновый шум в автосалоне и тот факт, что он зачитывал сценарий, а не говорит естественным образом.

Несколько недель назад Apple заявила, что работает над исправлением своего искусственного интеллекта после того, как некоторые пользователи социальных сетей обнаружили, что когда они произносят слово «расист» в свои iPhone, оно печатается как «Трамп».

Apple также приостановила использование сводок новостей с использованием искусственного интеллекта после того, как этот инструмент начал генерировать поддельные новости.

Мировые продажи умных часов упали впервые с момента их появления. Во многом это падение объясняется резким снижением популярности Apple Watch, которые являются лидерами рынка. Причиной спада аналитики называют отсутствие новых функций в последних устройствах Apple, а также тот факт, что, по слухам, Высококачественная модель Ultra 3 так и не появилась.

Маркетинговая исследовательская компания Counterpoint утверждает, что в 2024 году было отгружено на 7% меньше устройств по сравнению с предыдущим годом. Поставки Apple Watches за этот период упали на 19%, сообщает Counterpoint.

«Самой большой причиной снижения стала Северная Америка, где отсутствие Ultra 3 и минимальных функциональных улучшений в линейке S10 заставили потребителей воздержаться от покупок», — сказал Контрапункт старший аналитик-исследователь Аншика Джайн.

Apple также пострадала от запретов на продажу и импорт в США в конце 2023-начале 2024 года. Запрет произошел, поскольку ее обвинили в нарушении патента, касающегося мониторинга уровня кислорода в крови. Это, по словам Джейн, также способствовало снижению показателей продаж в первой половине 2024 года.

За последние три месяца 2024 года компания сохранила 22% доли рынка по сравнению с 25% годом ранее.

«Мы прошли через период, когда умные часы превратились из нового и захватывающего гаджета в нечто, что сейчас стабилизируется — набор функций не слишком кардинально меняется из года в год», — сказал Лео Гебби, главный аналитик CCS Insight.

Несмотря на общий спад, в прошлом году действительно наблюдался значительный рост продаж смарт-часов китайского производства от таких брендов, как Xiaomi, Huawei и Imoo.

Продажи в Китае также выросли с 19% рынка до 25% в годовом исчислении по сравнению с последним кварталом 2023 года. По данным Counterpoint, это был первый случай, когда было зарегистрировано больше продаж умных часов, чем в Индии или Северной Америке.

Китайские производители, похоже, также воспользовались другой тенденцией — растущей популярностью умных часов для детей, единственного сегмента рынка, который вырастет в 2024 году.

Компания Imoo, известная в Китае как «маленький гений», специализируется на детских умных часах, и ее поставки выросли на 22%.

«Сегмент детских умных часов набирает обороты, потому что родители обеспокоены безопасностью своих детей и хотят отслеживать их состояние и оставаться на постоянной связи со своими детьми», — сказал Балбир Сингх из Counterpoint.

Imoo уступает ростом поставок на фоне крупной китайской технологической компании Xiaomi на 135%. Ее трекеры активности Smart Band продаются по цене, меньшей, чем у конкурентов Apple и Samsung.

«Мы видим, что крупные игроки в сфере бытовой электроники, такие как Apple и Samsung, на самом деле просто стремятся повысить маржу и не ввязываться в ценовую войну», — сказал Гэбби. «Xiaomi проделала действительно хорошую работу по продаже устройств, особенно в таких регионах, как Южная и Восточная Европа, где более высокая доступность, как правило, находит гораздо больший отклик у покупателей».

Другим крупным источником глобального падения продаж стала Индия, доля которой на рынке упала с 30% до 23%. Он сказал, что отчасти это произошло из-за пузыря на рынке сверхдешевых устройств индийских производителей, который сейчас лопнул.

«Мы много читали и видели жалоб на качество устройств, когда люди были ими недовольны», — сказал он. «У этих компаний сложилось ощущение, что с этого момента им будет лучше, если они, возможно, будут производить и продавать продукты с немного более длительным сроком службы».

Counterpoint заявляет, что ожидает небольшого восстановления на мировом рынке с однозначным процентным ростом в 2025 году. Рост продаж будет обусловлен внедрением функций искусственного интеллекта и повышенным вниманием к предоставлению более широкого спектра медицинских данных.