Злоумышленники скрыли вредоносный код в одной из первых фотографий, сделанных новейшим и лучшим телескопом им. Джеймса Уэбба. Об использовании снимка во вредных целях сообщили эксперты кибербезопасности Securonix, назвав вредоносную кампанию GO#WEBBFUSCATOR.

Использованное злоумышленниками изображение было самым четким инфракрасным изображением далекой Вселенной на сегодняшний день, говорят в НАСА. Это удивительное фото, на котором подробно показано скопление галактик.

Атака начинается с фишингового электронного письма, содержащего вложения Microsoft Office. В метаданных документа скрыт URL-адрес, который загружает файл со запускаемым сценарием, если включены определенные макросы Word.

Это, в свою очередь, загружает копию первой фотографии Webb Deep Field (на фото выше), содержащей вредоносный код, маскирующийся под сертификат. Эксперты Securonix сообщили, что все антивирусные программы не смогли обнаружить вредоносный код в файле изображения.

Вице-президент Securonix Аугусто Баррос сказал Popular Science, что есть несколько возможных причин, почему злоумышленники решили использовать популярное фото Джеймса Уэбба. Одна из них состоит в том, что изображения высокого разрешения, опубликованные NASA, имеют огромный размер и могут избежать подозрений в этом отношении.

Кроме того, даже если антивирус обозначает фото вредоносным, люди-проверяющие могут пропустить его, поскольку оно широко распространялось в интернете за последние пару месяцев.Еще одна интересная вещь относительно кампании состоит в том, что она использует Golang – язык программирования Google с открытым кодом. Securonix говорит, что вредоносное программное обеспечение на базе Golang становится все более популярным, поскольку оно имеет гибкую межплатформенную поддержку и его сложнее анализировать и разработать, чем вредоносное программное обеспечение на основе других языков программирования.

Как и в других кампаниях злонамеренного программного обеспечения, начинающихся с фишингового электронного письма, лучший способ не стать жертвой этой атаки — избегать загрузки вложений из ненадежных источников.

Интересно, что Джеймс Уэбб – лучший телескоп человечества, но NASA не планирует отправлять его предшественника – телескоп Хаббла – в отставку. Это даже несмотря на сбои последнего. Читайте, почему Хаббл до сих пор остается очень важным и почему без Хаббла телескоп Джеймс Уэбб не сможет работать.

Правительство Бразилии приказало компании Apple прекратить продажу iPhone без зарядного устройства в стране. Власти страны утверждают, что компания предоставляет потребителям неполный продукт.

Министерство юстиции оштрафовало Apple на 2,38 миллиона долларов и приказало отменить продажу iPhone 12 и более новых моделей, а также приостановить продажу любой модели iPhone, которая не комплектуется зарядным устройством.

В приказе, опубликованном в официальном вестнике страны, министерство утверждало, что в iPhone отсутствует важный компонент в умышленной дискриминационной практике по отношению к потребителям.

Власти отвергли аргумент Apple о том, что эта практика преследовала цель сокращения выбросов углекислого газа, заявив, что нет доказательств защиты окружающей среды от продаж смартфона без зарядного устройства.

Решение было принято за день до того, как Apple, как ожидается, анонсирует свою новую модель iPhone. Apple пока не комментирует этот вопрос.

Штраф даже в несколько миллионов долларов является мелочным неудобством в деле продаж смартфонов без зарядного устройства. Ведь, по данным аналитиков в 2021 году, продавая отдельно зарядные адаптеры, компания получила около $6 млрд прибыли.

Компания Google надеется, что рекламная кампания поможет предотвратить формирование ошибочного общественного мнения об украинских беженцах, сбежавших от вторжения. Распространение дезинформации стало главной политической проблемой в Европейском Союзе, и наблюдатели предупреждают, что аффилированные с Россией сайты и аккаунты в социальных сетях продвигают неправдивые прокремлевские темы.

Google представит серию 90-секундных видеороликов в Польше, Словакии и Чехии. Они должны научить зрителей, как избежать манипулирования, говорит Бет Голдберг, руководитель отдела исследований антипропагандистского подразделения Jigsaw.

В ЕС пока не могут эффективно ответить на пропаганду, несмотря на запрет в ЕС российских государственных СМИ и новые правила, предписываемые таким интернет-гигантам, как Google и материнская компания Meta (Facebook), строже контролировать свои платформы относительно фейковых новостей.

По данным Управления Верховного комиссара ООН по делам беженцев, с начала войны в Европу приехали более 5,6 миллионов беженцев из Украины. В настоящее время в принимающих странах растет возмущение против них, подогреваемое инфляцией и экономическими проблемами, поскольку Россия сокращает поставки энергоресурсов.

По ее словам Голдберг, программа Google поможет исследователям понять, насколько короткие фильмы эффективны для «прививки» зрителей от пропаганды.

Россия полагается на государственные средства массовой информации, анонимные веб-сайты и аккаунты на цифровых платформах, таких как YouTube и TikTok, чтобы распространять теории заговора, начиная от заговора НАТО по созданию базы в Украине до продажи огромных массивов украинских сельскохозяйственных угодий.

Усилия России направлены на «подрыв глобальной позиции ЕС, уменьшение поддержки Украины со стороны европейской общественности и политическое расстройство в ЕС», — сказал Джозеф Боднар, аналитик Альянса за обеспечение демократии, который сосредотачивается на российской дезинформации.

По словам Голдберга, Jigsaw будет использовать то, что называют «предварительным сжиганием», или попыткой создать сопротивление пропаганде. Эта стратегия была разработана Jigsaw в партнерстве с исследователями из Кембриджского и Бристольского университетов. Они показали, что дезинформацию сложнее развенчать после того, как фейк закрепился.

Исследование, в котором приняли участие 30 000 участников, пришло к выводу, что люди с разными идеологическими взглядами лучше распознают ложь после просмотра коротких, иногда шутливых видео, объясняющих общие инструменты пропаганды, такие как рисование ложных дихотомий.

Действия Google могут иметь последствия за пределами Европы. Компании социальных сетей готовятся к новому витку дезинформации в преддверии промежуточных выборов в США в 2022 году. Facebook и TikTok объявили о стратегиях проверки фактов в публикациях и освещении дезинформации.

Однако наблюдатели предупреждают, что объем контента, опубликованного на этих платформах, затруднительно отсеять.