Cum îți dai seama că apelul primit e de tip spoofing: semnale simple pentru a te proteja
Apelurile frauduloase prin spoofing — acelea în care numărul de pe ecran e falsificat pentru a părea legitimitate — au devenit tot mai frecvente în România. Escrocii își ascund identitatea în spatele numelor cunoscute, de la instituții importante, la cunoscuți, pentru a te păcăli să oferi date personale sau bani. Iată cum poți recunoaște rapid o tentativă de fraudă și cum să reacționezi corect. Un semnal clar că ai de-a face cu spoofing-ul este afișarea pe telefon a unui nume cunoscut, deși nu ai înregistrat numărul respectiv în agendă. Gabriela Folcuț, director executiv al Asociației Române a Băncilor, explică: dacă apare „Poliția Română” pe ecran, întrebă-te — ai salvat tu acel număr? Dacă nu, e sceapă: închide imediat apelul. Escrocii cibernetici folosesc exact nume precum instituții bancare, Banca Națională sau Poliție tocmai pentru că oamenii au încredere și răspund impulsiv. Odată conectați la voce, silențios sau agresiv, pot solicita coduri, date bancare sau chiar retrageri de fonduri. Țeapa vine prin apeluri VoIP: număr fals, intenție reală Metoda folosește serviciile VoIP, care permit falsificarea numărului afișat (CLI spoofing). Astfel, individul care te sună poate oricând să afișeze un număr local sau — și mai grav — unul de instituție publică. Tehnologia este accesibilă, accesibilă și folosită pe scară largă de escroci pentru a spori credibilitatea. În unele cazuri, se folosește și „neighbour spoofing”, când apare un număr foarte apropiat de al tău — ca şi cum ar fi de-al tău sau din zonă — pentru a crește șansa de răspuns. Semnale de alarmă în timpul apelului Un apel de spoofing poate părea autentic, dar ce spune convorbirea contează cu adevărat: Solicită urgent informații sensibile („codul de pe spatele cardului”, parola de internet banking etc.) — băncile NU cer astfel de date. Te presează („ai 5 minute ca să retragi banii”) pentru a te panica și a acționa impulsiv. Sugerează verificări prin alte canale, dar te împiedică să contactezi instituția reală prin terminare voce, redirecționare etc. Tehnologiile folosite sunt simple, dar eficiente: se folosesc automatizări și scripturi pentru a crea noțiuni de urgență și a manipula victima. Ce poți face pentru a te proteja Nu oferi niciodată date personale sau bancare în timpul unui apel nesolicitat. Dacă ți se cere parola, cod OTP, CNP, card, autentificări — închide imediat . În loc să reacționezi la apel, încheie convorbirea și sună tu instituția la numărul oficial afișat pe site-ul lor sau în extrasul de cont. Astfel verifici informația în sursă sigură . Nu mai avem încredere în Caller ID. Numele arătate pot fi false, la fel și numărul de pe ecran . Semnalează încercarea de spoofing autorităților (Poliție, bănci) și, dacă ai furnizat date, contactează imediat banca și schimbă parolele și codurile. Concluzie Schele primit cu nume oficial? Fals. Închide fără să mai aștepți. Te presează și cere urgent coduri? Apelul este periculos. Verifică prin contact direct instituția în cauză. Nu mai crede Caller ID-ul ca fiind autentic. O protecție simplă precum „reacționezi calm, verifici independent” este mai eficientă decât toate sistemele anti-fraudă. Freelook la apel, verifică pe canale oficiale și numai atunci acționează — e rețeta ta împotriva spoofing-ului.
A rămas fără 3.500 de lei după un apel de la bancă: Povestea unei fraude care te poate viza și pe tine
Fraudele telefonice devin din ce în ce mai sofisticate și mai greu de detectat, chiar și pentru cei atenți sau familiarizați cu tehnologia. Multe victime își dau seama prea târziu că au fost păcălite, când conturile sunt deja goale și escrocii de negăsit. Asta i s-a întâmplat și unui român care a răspuns la un apel care părea de la bancă, dar care s-a dovedit a fi o capcană bine pusă la punct. Miza? 3.500 de lei, furați în doar câteva minute, fără niciun semn evident de pericol. Iar ceea ce e și mai grav: poate ți se poate întâmpla și ție, dacă nu știi să recunoști semnalele de alarmă. Totul s-a întâmplat într-o dimineață obișnuită. Grăbit spre birou, cu telefonul într-o mână și gândurile deja în ședința care urma, un bărbat a primit un apel de la un număr fix local, conform HotNews. Nimic suspect, aparent. La celălalt capăt al firului, o voce calmă, profesionistă, s-a prezentat ca fiind din partea Departamentului Antifraudă al băncii. I s-a spus că s-a detectat o încercare suspectă de accesare a contului lui bancar și că trebuie urgent să confirme câteva date. În acel moment, apelul părea autentic: au fost menționate informații personale corecte, chiar și soldul contului. I s-a trimis și un SMS cu un cod, „pentru a anula tranzacția”. Totul părea în regulă. A dictat codul fără să stea prea mult pe gânduri. Zece minute mai târziu, contul lui avea cu 3.500 de lei mai puțin. Banii fuseseră transferați către o firmă complet necunoscută. Când a sunat banca – de data aceasta la numărul oficial de pe site – a aflat adevărul: fusese victima unei fraude prin spoofing. Spoofingul este o tehnică prin care escrocii îți afișează un număr fals pe ecranul telefonului – de obicei un număr care pare autentic, precum cel al băncii. Astfel, ajung să câștige încrederea ta în câteva secunde și pot extrage informații sensibile rapid și fără suspiciuni. Ce greșeli facem fără să ne dăm seama Poate că ai auzit de fraze precum „banca nu cere niciodată coduri prin telefon” sau „nu da niciodată datele cardului într-un apel”. Și totuși, sub presiunea momentului sau din încredere oarbă în aparențele profesionale, multe persoane sfârșesc prin a face exact ce escrocii își doresc. Victima din această poveste a procedat exact cum ai putea proceda și tu dacă ești luat prin surprindere: a crezut vocea calmă, a considerat mesajul SMS drept autentic și a acționat rapid, din dorința de a preveni o presupusă fraudă. Din păcate, așa a autorizat, de fapt, o plată în contul infractorilor. Este un exemplu dureros, dar real, despre cât de ușor poți fi manipulat atunci când escrocii par să dețină toate datele și știu exact ce să spună. În acest caz, banii au fost restituiți, dar nu întotdeauna finalul este unul fericit. De multe ori, victimele rămân cu pierderi financiare mari și frustrări greu de depășit. Cum te poți proteja: un pas esențial pentru tine și cei dragi În fața acestor fraude tot mai elaborate, reacțiile rapide nu mai sunt suficiente. Ai nevoie de instrumente inteligente care să te ajute să verifici apelurile înainte să răspunzi sau să oferi orice informație. O astfel de soluție este Call Monitor, oferit de Salt Bank, care funcționează ca un filtru de siguranță între tine și potențialii escroci. Call Monitor îți confirmă în timp real dacă apelul pe care îl primești este într-adevăr de la bancă. Nu mai trebuie să te bazezi doar pe instinct sau pe tonul vocii din telefon. În plus, poți activa și funcția Help Mama, gândită pentru a-i proteja pe cei din familie mai puțin familiarizați cu tehnologia – părinți, bunici – care sunt printre cele mai frecvente victime ale fraudelor telefonice. De asemenea, nu uita de câteva reguli simple: Nu da niciodată coduri de verificare prin telefon. Nu oferi date personale (CNP, număr card, cod CVV) în apeluri. Dacă ai dubii, închide apelul și sună tu banca, la numărul oficial. Activează autentificarea în doi pași și monitorizează în timp real tranzacțiile. Fraudele telefonice nu sunt povești din filme – sunt realități cotidiene care lovesc exact atunci când ești vulnerabil. Din fericire, nu ești neputincios. Cu ajutorul tehnologiei potrivite și al unei atitudini prudente, poți rămâne cu un pas înaintea escrocilor. Iar dacă ai fost deja victima unei astfel de înșelătorii, nu te învinovăți. Fă plângere, protejează-ți conturile și învață din experiență. Mai bine prevenție acum, decât regrete mai târziu.
Spionul perfect: laserul care citește o carte de la aproape un kilometru distanță
Sună ca un gadget rupt dintr-un film cu James Bond sau poate din arsenalul unui „Lord al Întunericului”, dar nu e deloc ficțiune. O echipă de cercetători din China a creat un dispozitiv optic care poate citi textul dintr-o carte deschisă aflată la o distanță de aproape 1,4 kilometri. Folosind tehnologia interferometriei cu intensitate, un principiu folosit în astronomie încă din anii ’50, acest nou sistem promite o precizie incredibilă în observarea obiectelor îndepărtate — dar ridică și mari semne de întrebare privind intimitatea și supravegherea. Tehnologia, prezentată într-un nou articol științific publicat în Physical Review Letters, nu doar că sparge barierele actuale ale rezoluției optice, ci deschide un nou teritoriu în domeniul supravegherii la distanță. La baza acestui dispozitiv se află un principiu numit interferometrie cu intensitate. Dacă în astronomie, interferometria clasică folosește superpoziția undelor de lumină sau de radiație pentru a obține informații despre diametrul stelelor, cercetătorii chinezi au adaptat această metodă pentru utilizare terestră. În loc să se bazeze pe surse de lumină naturale, precum radiația unei stele, ei au generat opt raze laser infraroșu, pe care le-au proiectat spre un obiect îndepărtat. Rezultatul? O imagine reconstruită prin măsurarea variațiilor de intensitate a luminii reflectate, chiar și în condiții atmosferice care în mod normal ar distorsiona datele optice. Mai simplu spus, au aplicat tehnologia observatoarelor spațiale unui sistem laser terestru capabil să „vadă” prin aerul instabil al planetei noastre. Sistemul a fost suficient de sensibil încât să detecteze formele unor litere de doar 3 milimetri înălțime, aflate la aproape o milă distanță. Comparativ, o singură rază laser nu ar fi oferit aceeași rezoluție. Tocmai prin împărțirea sursei de lumină în opt fascicule, cercetătorii au reușit să observe chiar și cele mai mici perturbații de interferență, construind astfel imaginea obiectului țintă cu o claritate remarcabilă. Ce potențial are această tehnologie și de ce ne preocupă La prima vedere, o astfel de inovație pare perfectă pentru scopuri științifice și tehnologice. Cercetătorii sugerează, de exemplu, că sistemul ar putea fi folosit pentru identificarea resturilor spațiale, prin iluminarea lor cu fascicule laser și reconstrucția imaginii. O altă direcție ar fi utilizarea în securitate, în zone greu accesibile, unde camerele tradiționale nu pot ajunge. Însă, oricât de fascinantă ar fi aplicația științifică, nu putem ignora și implicațiile etice. Un sistem care poate „citi” textul de la o asemenea distanță, fără ca subiectul să știe că este observat, deschide o ușă către o nouă eră a supravegherii. În mâinile nepotrivite, o astfel de tehnologie ar putea fi folosită pentru spionaj industrial, urmărire neautorizată sau chiar pentru supravegherea indivizilor fără consimțământul lor. Shaurya Aarav, cercetător în optică la Universitatea Sorbona, afirmă că această inovație este „un progres tehnic semnificativ în captarea imaginilor obiectelor îndepărtate care nu emit lumină proprie”. Tocmai această versatilitate a sistemului îl face și mai puternic — și mai periculos, dacă este folosit abuziv. Ce urmează: AI și rezoluții și mai mari? Cercetătorii chinezi nu se opresc aici. Următorul pas în dezvoltarea sistemului este integrarea algoritmilor de inteligență artificială pentru a interpreta și mai bine formele observate la distanță. Cu ajutorul AI, sistemul ar putea recunoaște nu doar litere sau forme simple, ci și fețe umane, obiecte în mișcare sau chiar comportamente suspecte. Această combinație de laser de înaltă precizie și analiză automată deschide perspective și mai largi: de la supravegherea frontierei fără drone sau personal la sol, până la analiză urbană în timp real, fără a fi nevoie de camere tradiționale. Dar odată cu aceste capacități extraordinare, vine și responsabilitatea. Avem nevoie urgent de reglementări clare care să stabilească unde, când și cum poate fi folosit un astfel de sistem, cine are acces la el și ce măsuri de protecție a vieții private sunt implementate. Viitorul ne arată tot mai des că granița dintre știință și ficțiune devine tot mai subțire. Tehnologii ca aceasta, inspirate din astronomie dar aplicate pe Pământ, pot revoluționa modul în care observăm lumea — dar și modul în care lumea ne poate urmări pe noi. De acum înainte, când citești o carte într-un parc, poate e timpul să te întrebi: oare cine te vede… și de la ce distanță?
Atacă pe nevăzute: Troianul care te sună de pe numărul băncii. La ce să fii atent
Tot mai mulți utilizatori de Android sunt vizați de un nou val de atacuri cibernetice sofisticate, orchestrate de Crocodilus, un troian bancar aflat în continuă evoluție. Descoperit inițial în martie 2024, acest malware s-a transformat într-un adevărat coșmar digital, având capacitatea de a crea contacte false în telefon, sub masca serviciilor de asistență bancară. Această metodă ingenioasă permite atacatorilor să păcălească utilizatorii și sistemele de securitate, generând apeluri care par a veni din surse de încredere. Ceea ce face Crocodilus cu adevărat periculos nu este doar ingeniozitatea tehnică, ci și viteza cu care se adaptează și se răspândește. A fost deja detectat în Europa, America de Sud și Asia, iar fiecare nouă apariție aduce cu ea o nouă metodă de infiltrare și fraudă. Într-un ecosistem digital deja suprasaturat cu riscuri, Crocodilus ridică ștacheta și arată cât de vulnerabile pot fi chiar și cele mai recente versiuni de Android. Una dintre cele mai îngrijorătoare funcții dezvoltate recent de Crocodilus este abilitatea de a introduce contacte false în agendele victimelor. Aceste contacte apar ca fiind legate de servicii bancare legitime, ceea ce permite atacatorilor să sune utilizatorii de pe aceste numere aparent „sigure”. Astfel, sistemele de operare și aplicațiile de securitate nu mai declanșează avertismente, crezând că este vorba de o comunicare autentică. Acest tip de manipulare psihologică, cunoscută și sub denumirea de spoofing de încredere, este extrem de eficient, deoarece exploatează reflexul de a avea încredere în brandurile cunoscute. Atacatorii se pot da drept angajați ai băncii, cerând date personale sau coduri de acces sub pretextul unor verificări de securitate. În lipsa unei atenții sporite, multe persoane pot cădea pradă acestor înșelătorii, mai ales că apelurile provin din contacte pe care telefonul le recunoaște ca fiind legitime. Dincolo de această tactică ingenioasă, Crocodilus reușește să ocolească și restricțiile impuse de versiunile recente ale Android, precum Android 13 și ulterioarele, ceea ce îl face și mai greu de oprit. De obicei, troianul ajunge în telefonul victimei printr-un link malițios disimulat într-o reclamă de pe Facebook. Aceste reclame rămân online doar una sau două ore, dar sunt suficient de eficiente pentru a atrage sute sau chiar mii de utilizatori — în special persoane cu vârste de peste 35 de ani, care sunt percepute ca fiind mai stabile financiar și, deci, ținte mai atractive. Crocodilus: o amenințare globală, cu origini bine organizate Răspândirea rapidă a troianului bancar Crocodilus și complexitatea metodelor sale de atac sugerează existența unui grup organizat în spate, cu resurse tehnice și logistice considerabile. În Polonia, malware-ul s-a prezentat sub forma unei aplicații de mobile banking. În Turcia, a pozat drept un cazinou online. În Spania, s-a deghizat într-o actualizare de browser. În toate cazurile, scopul era același: capturarea informațiilor financiare sensibile ale utilizatorilor. În plus, Crocodilus utilizează interfețe false pentru aplicații bancare autentice. Când victima deschide aplicația băncii, troianul afișează o interfață clonată care colectează datele de logare. Acest tip de atac este extrem de greu de detectat de către utilizatori neexperimentați, mai ales că aplicația reală continuă să funcționeze în fundal, fără ca victima să-și dea seama că a fost compromisă. Malware-ul a fost deja depistat în țări precum Argentina, Brazilia, India, Indonezia și Statele Unite. Este clar că nu vorbim despre un atac punctual, ci despre o ofensivă digitală coordonată, care vizează milioane de utilizatori Android din întreaga lume. Cum te protejezi în fața unui troian atât de sofisticat Pentru a preveni infectarea cu Crocodilus sau malware-uri similare, trebuie să adopți câteva măsuri simple, dar esențiale. În primul rând, evită instalarea aplicațiilor din surse neverificate. Chiar dacă un link pare legitim sau provine dintr-o reclamă de pe o platformă cunoscută, verifică de două ori înainte să-l accesezi. Nu instala aplicații decât din Google Play Store sau din surse oficiale ale companiilor respective. Fii sceptic atunci când primești apeluri de la așa-zise bănci care îți cer informații personale. Nicio instituție financiară serioasă nu va solicita date sensibile prin telefon, mai ales fără o verificare prealabilă. Asigură-te că ai instalată o soluție de securitate actualizată, care poate detecta comportamente suspecte. În plus, păstrează-ți aplicațiile și sistemul de operare la zi. Actualizările nu aduc doar funcții noi, ci și patch-uri de securitate menite să corecteze vulnerabilitățile exploatate de malware. În final, dacă vrei să eviți capcanele digitale ale troienilor bancari ca Crocodilus, cheia este vigilența. Internetul e plin de momeli, iar cea mai bună armă este gândirea critică. Fii atent la detalii, verifică sursele și nu oferi niciodată acces la telefon sau conturi decât dacă ești absolut sigur de legitimitatea cererii. Tehnologia avansează, dar și capcanele devin mai inteligente. Nu lăsa încrederea să-ți fie cel mai mare punct slab.
Alertă cibernetică: o vulnerabilitate gravă din Chrome este exploatată activ. Actualizează acum!
Google a lansat pe neașteptate, la începutul lunii iunie 2025, un patch de urgență pentru browserul Chrome, după ce o vulnerabilitate critică, identificată drept CVE-2025-5419, a fost descoperită în stare de exploatare activă. Cu un scor de severitate CVSS de 8.8, această problemă afectează motorul V8 responsabil de rularea codului JavaScript și WebAssembly, permițând atacatorilor să corupă memoria printr-o pagină HTML special concepută. Actualizarea a fost publicată rapid, în afara ciclului obișnuit de lansare (out-of-band), semnalând gravitatea situației. Dacă folosești Google Chrome sau un browser bazat pe Chromium (precum Edge, Opera sau Brave), e vital să instalezi cea mai recentă versiune imediat. Nu e o alarmă falsă – atacurile sunt reale și în desfășurare. CVE-2025-5419 este un tip de vulnerabilitate de tip out-of-bounds read/write care afectează motorul V8 – componenta Chrome responsabilă cu executarea codului JavaScript în paginile web. Pe scurt, această deficiență permite citirea sau scrierea în afara limitelor memoriei alocate, ceea ce poate duce la coruperea acesteia și, implicit, la preluarea controlului asupra sistemului țintit. Concret, un atacator poate trimite unui utilizator un link către o pagină HTML aparent inofensivă, dar care conține cod malițios. Odată accesată, aceasta poate exploata eroarea pentru a compromite complet dispozitivul victimei, fără ca utilizatorul să-și dea seama. Descoperirea a fost făcută pe 27 mai de cercetătorii Clement Lecigne și Benoît Sevens din cadrul Google Threat Analysis Group (TAG), o echipă specializată în identificarea amenințărilor sofisticate, inclusiv cele derulate de actori statali. Soluția a fost implementată deja a doua zi în versiunea stabilă a browserului – un semn că Google ia foarte în serios această breșă. În mod obișnuit, Google nu oferă detalii tehnice complete despre atacurile care profită de vulnerabilități zero-day până când majoritatea utilizatorilor sunt protejați, tocmai pentru a preveni propagarea metodei de atac către alți actori rău intenționați. Ce trebuie să faci acum ca să te protejezi În fața unei astfel de vulnerabilități, reacția ta trebuie să fie rapidă. Primul pas este să verifici ce versiune de Chrome folosești și să te asiguri că ai cel puțin versiunea 137.0.7151.68 pe Linux sau 137.0.7151.68/.69 pe Windows și macOS. Pentru a verifica versiunea ta de Chrome: Deschide Chrome. Accesează meniul (cele trei puncte verticale din colțul dreapta sus). Mergi la „Ajutor” > „Despre Google Chrome”. Browserul va începe automat să caute actualizări și le va instala. După actualizare, repornește browserul pentru ca modificările să intre în vigoare. Dacă folosești un browser bazat pe Chromium, cum sunt Microsoft Edge, Brave, Opera sau Vivaldi, trebuie să fii la fel de atent. Deși nu au fost raportate cazuri de exploatare prin aceste browsere, ele folosesc același motor V8 și sunt la fel de vulnerabile până la implementarea patch-ului. Nu ignora notificările de update – în acest context, fiecare zi contează. Un simplu „amânare” poate însemna compromiterea completă a securității tale online. Istoricul atacurilor zero-day și lecțiile din trecut CVE-2025-5419 este deja al doilea zero-day exploatat activ în acest an în Chrome. În urmă cu câteva luni, CVE-2025-2783 (scor CVSS 8.3) a fost folosit în atacuri direcționate împotriva unor organizații din Rusia, fiind identificat de cercetători Kaspersky. Acest tip de vulnerabilități – necunoscute anterior și exploatate înainte ca dezvoltatorii să apuce să le corecteze – sunt extrem de periculoase. Ele sunt adesea utilizate de grupuri bine finanțate, uneori cu legături guvernamentale, și vizează atât ținte de rang înalt, cât și utilizatori de rând, prin campanii de phishing și malware. De aceea, reacția promptă a Google de a publica un patch de urgență este o măsură esențială de limitare a daunelor. Totuși, responsabilitatea finală de protecție îți aparține ție. Actualizează acum browserul, evită să accesezi linkuri suspecte și folosește un antivirus actualizat. Într-o eră în care atacurile informatice sunt mai sofisticate ca niciodată, vigilența este singura ta armă.
Spania, acuzată că joacă murdar pe frontul digital: o rețea secretă de hacking, scoasă la lumină de Kaspersky
Când vine vorba de spionaj cibernetic, cei mai mulți s-ar aștepta ca marile puteri globale să fie în centrul unor astfel de operațiuni. Însă în 2025, un nou raport al Kaspersky readuce în prim-plan o grupare de hacking uitată de lume: „Careto” sau „The Mask”. Și ce este cu adevărat șocant este că, potrivit unor surse apropiate anchetei, rețeaua ar fi fost coordonată din umbră de guvernul spaniol. Dacă informația se confirmă, Spania intră într-un club extrem de restrâns de state occidentale care desfășoară campanii de hacking la nivel global. Gruparea „Careto”, activă încă dinainte de 2014, a fost considerată una dintre cele mai avansate structuri de spionaj digital descoperite vreodată. Malware-ul lor era capabil să acceseze și să extragă informații extrem de sensibile: parole, chei de criptare, date din VPN-uri și conversații private. Țintele predilecte erau instituții guvernamentale și corporații strategice din toată lumea. Ce a atras însă atenția investigatorilor Kaspersky a fost „pacientul zero” – un oficial cubanez infectat. Această victimă a fost punctul de plecare într-o anchetă care a descoperit că majoritatea atacurilor aveau o legătură directă cu interesele geopolitice ale Spaniei. De exemplu, zonele vizate includeau Cuba (unde locuiau membri ETA), Gibraltarul (disputat între Spania și Marea Britanie) și Marocul, cu care Madridul are relații tensionate. Mai mult, în codul malware-ului s-au găsit expresii colocviale exclusiv spaniole, iar imaginea publicată de Kaspersky includea o mască taurină, castaniete și culorile drapelului iberic. Detalii care, chiar dacă nu constituie o probă directă, oferă indicii puternice despre originea atacatorilor. Dispariție rapidă, revenire suspectă După ce investigația Kaspersky a fost publicată în 2014, infrastructura digitală a grupării Careto a fost ștearsă complet. Un fost angajat al companiei a declarat că totul a fost făcut „sistematic, rapid”, ceea ce denotă o disciplină militară sau cel puțin un nivel de organizare specific unui actor statal. Dispariția fulgerătoare a fost interpretată ca o dovadă indirectă că gruparea era susținută de o structură guvernamentală, cu capacitatea de a dezactiva întreaga rețea instantaneu. Și, totuși, Careto nu a murit. În 2024, malware-ul a fost detectat din nou, în atacuri asupra unei organizații din America Latină și unei instituții din Africa Centrală. Victimele fuseseră deja compromise în trecut, în anii 2012, 2019 și 2022, ceea ce arată o strategie pe termen lung. Atacatorii au folosit tactici și coduri similare celor vechi, iar cercetătorii au concluzionat că există o „încredere medie spre mare” în atribuirea acestor atacuri acelorași autori. Kaspersky și-a păstrat linia de neutralitate și nu a făcut o atribuire oficială. Dar, potrivit unor foști angajați ai companiei citați de TechCrunch, concluzia în cercul intern era clară: guvernul spaniol, sau mai exact serviciile sale secrete, se aflau în spatele operațiunii Careto. Spania intră în clubul select al „guvernelor hacker” din Vest Dacă se confirmă implicarea Spaniei, țara iberică s-ar alătura unui grup foarte restrâns de națiuni occidentale cunoscute pentru campanii cibernetice ofensive. Până acum, doar SUA (prin NSA și CIA), Marea Britanie (prin GCHQ) și Franța (prin DGSE) au fost acuzate sau au recunoscut astfel de activități. Bernard Barbier, fostul șef al direcției de spionaj tehnologic din Franța, a recunoscut public că statul francez a desfășurat operațiuni similare. Pe acest fond, prezența Spaniei pe lista „guvernelor hacker” nu ar mai părea o anomalie, ci mai degrabă o extensie logică a competiției digitale dintre state. Cu toate acestea, Ministerul Apărării din Spania a refuzat să comenteze acuzațiile, iar guvernul cubanez – ținta inițială a atacurilor – nu a oferit niciun răspuns presei. Tăcerea lor spune multe, mai ales în contextul în care acuzațiile vin din partea unei companii cunoscute pentru profesionalismul și independența sa în domeniul securității cibernetice. Este din ce în ce mai clar că, în era digitală, fronturile de război nu mai sunt delimitate de granițe geografice. Iar dacă guverne precum cel spaniol ajung să coordoneze în secret grupări sofisticate de hacking, atunci lumea trebuie să se pregătească pentru o nouă eră a conflictelor – una în care malware-ul este mai periculos decât gloanțele, iar bătăliile se poartă în servere, nu în tranșee.
Inteligența artificială, ca un hacker de inchiriat: Xanthorox AI, asistentul de hacking autonom care schimbă complet regulile jocului cibernetic
O nouă amenințare de tip all-in-one bazată pe inteligență artificială generativă (GenAI) a fost identificată de cercetători în luna martie 2025 și deja provoacă neliniște în rândul comunității de securitate cibernetică. Numele ei este Xanthorox AI, iar platforma aduce cu sine o abordare complet diferită a atacurilor informatice: autonomă, modulară și complet independentă de modelele AI comerciale cunoscute până acum. Cu un arsenal de funcționalități greu de anticipat și o arhitectură proprie, acest nou instrument oferă atacatorilor cibernetici o platformă „la cheie” pentru campanii de phishing, exploatarea vulnerabilităților sau chiar atacuri ransomware. Platforma, descoperită de cercetătorii de la SlashNext și analizată în detaliu în data de 7 aprilie, este deja activă pe forumuri darknet și canale criptate. Spre deosebire de versiunile anterioare, precum WormGPT sau EvilGPT, Xanthorox AI nu se bazează pe jailbreak-uri ale unor modele LLM cunoscute, ci funcționează pe servere proprii, oferind o experiență AI complet locală și de necontrolat pentru autorități. Ce face din Xanthorox AI o amenințare unică este tocmai caracterul său modular și independent. Platforma nu folosește infrastructuri cloud sau API-uri publice, ci rulează exclusiv pe serverele dezvoltatorilor săi, în mod complet local. Acest lucru reduce drastic posibilitatea de a fi detectată sau dezactivată de echipele de securitate sau de dezvoltatorii de AI care impun limitări etice și tehnice în utilizarea modelelor LLM. Potrivit cercetătorului Daniel Kelley de la SlashNext, platforma acoperă o gamă largă de funcționalități: de la generare de cod și exploatarea vulnerabilităților, până la procesare vocală și vizuală. Astfel, Xanthorox AI devine capabilă de atacuri automate, dar și interactive, simulând un interlocutor uman real în timpul unui atac. Un alt avantaj major pentru atacatori este flexibilitatea arhitecturii. Platforma este formată din cinci modele operaționale distincte, fiecare optimizat pentru o anumită sarcină – de la scrierea de scripturi, până la analiză de date și interacțiuni în timp real. Aceste componente pot fi actualizate sau înlocuite oricând, adaptându-se ușor la nevoile atacatorilor. Asta face extrem de dificilă anticiparea și prevenirea acțiunilor viitoare. Unelte de atac cu un pas înaintea apărării La baza sistemului se află Xanthorox Coder, modulul care generează cod și scripturi malițioase, dezvoltă malware sau exploatează vulnerabilități cunoscute. Însă lucrurile devin și mai sofisticate odată cu introducerea modulelor Xanthorox Reasoner și Xanthorox Vision, care permit interacțiuni vocale și vizuale în timp real. Cu ajutorul Reasoner, atacatorii pot purta conversații prin apeluri vocale sau mesaje audio asincrone, fără să mai fie nevoiți să tasteze. În același timp, Vision permite analiza imaginilor, interpretarea capturilor de ecran și extragerea automată a datelor utile din conținutul vizual. Aceste capacități duc atacurile la un alt nivel de realism și automatizare. În plus, platforma include funcții de scraping de informații de pe internet folosind peste 50 de motoare de căutare, funcționalitate offline pentru utilizare în medii izolate și mecanisme de evitare a telemetriei AI. Practic, Xanthorox AI este construită pentru a nu lăsa urme și pentru a funcționa fără niciun ajutor extern, o caracteristică periculoasă pentru orice sistem de apărare cibernetică. O nouă eră a atacurilor cibernetice: ce urmează? Experții în securitate sunt de părere că Xanthorox AI marchează începutul unei noi ere în peisajul amenințărilor cibernetice. Kris Bondi, CEO al firmei de securitate Mimoto, avertizează că natura evolutivă a platformei va face ca metodele clasice de apărare, bazate pe analiza post-incident, să devină din ce în ce mai inutile. Cu alte cuvinte, până când o companie va învăța cum funcționează un atac, Xanthorox AI deja va fi trecut la o versiune nouă, cu o abordare diferită. Această capacitate de auto-adaptare, de învățare și modificare constantă pune o presiune uriașă pe organizații, care trebuie să găsească metode inovatoare și proactive de apărare. Așa cum remarcă și Casey Ellis, fondatorul Bugcrowd, platforma le oferă creatorilor „lock-in” complet cu utilizatorii, evitând jocul de-a șoarecele și pisica dintre atacatori și dezvoltatorii de AI etic. Pentru mulți experți, Xanthorox AI nu este doar o unealtă periculoasă, ci și o previziune. Este o demonstrație clară a modului în care inteligența artificială generativă poate fi folosită nu doar în scopuri creative sau educaționale, ci și în acțiuni malițioase extrem de sofisticate și greu de detectat. Este clar: în fața acestei noi generații de amenințări, organizațiile de securitate cibernetică nu mai pot rămâne reactive. Este momentul pentru o revoluție în apărare, una care să țină pasul cu ritmul fulgerător al inovației tehnologice – chiar și atunci când aceasta este folosită cu intenții întunecate.