Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor een wereldwijde malwarecampagne. Daarbij proberen aanvallers gebruikers te overtuigen malafide software te installeren. Deze is die vermomd als ogenschijnlijk onschuldige software zoals ManualFinder en verschillende PDF-bewerkingsprogramma’s.
Deze tools, vaak hoog in zoekresultaten of verspreid via online advertenties, bleken na installatie kwaadaardig gedrag te vertonen.
De malware, vermomd als legitieme software, installeert een geplande taak (sys_component_health_) die dagelijks een JavaScript-bestand uitvoert via node.exe. Deze bestanden hebben namen als 9b432b63-2446-f55d-4997-88f977d7047275bdor.js en communiceren met C2-domeinen zoals y2iax5[.]com, 5b7crp[.]com en mka3e8[.]com.
Onderzochte malwaremonsters bleken ondertekend met certificaten van bedrijven als GLINT SOFTWARE SDN. BHD, ECHO INFINI SDN. BHD. en Summit Nexus Holdings LLC.
Het NCSC adviseert organisaties de volgende stappen te nemen tegen de dreigingen:
Zoek naar aanwijzingen van genoemde certificaatafgevers binnen je omgeving.
Verwijder software die is ondertekend door de genoemde certificaatafgevers van je systemen.
Onderzoek geplande taken (scheduled tasks) die JavaScript uitvoeren met NodeJs (node.exe) en verwijder deze.
Microsoft detecteert de malware als Trojan:Win32/Malgent!MSR of Trojan:Win64/InfoStealer!MSR
Controleer je omgeving op aanwijzingen die overeenkomen met de meegeleverde IOCs (Indicators of Compromise).
Blokkeer de gerelateerde bestanden via je EDR-oplossing.
Blokkeer de domeinen die in gebruik zijn in deze casus.
Alles bij de bron; Dutch-IT-Channel
Je iPhone of Android is waarschijnlijk je beste maatje. Hij weet waar je bent, wie je spreekt en welke gekke zoekopdrachten je midden in de nacht intikt. Maar sommige apps maken daar wel héél gretig gebruik van. Ze volgen je overal, verzamelen bergen data en verkopen die soms ook nog door. En nee, dat is niet alleen om je ‘gebruikservaring te verbeteren’. Die uitspraak kun je namelijk opvatten als: ‘we verdienen geld aan jouw informatie’.
Het enge is dat het vaak gaat over apps die je dagelijks gebruikt, zonder dat je erbij stilstaat wat ze allemaal van je weten. Wat voor jou slechts een handig icoontje op het scherm is, vormt voor hen een waardevolle bron aan persoonlijke gegevens. Denk dus goed na over of je onderstaande apps nog wilt gebruiken.
Google Chrome: de stille toeschouwer
Chrome is handig, snel en werkt overal op je iPhone of Android. Maar die snelheid heeft een prijs: je laat overal digitale kruimels achter die Google gretig opveegt. Met cookies, tracking en koppeling aan je Google-account ontstaat een haarscherp beeld van wie je bent en wat je doet. Wil je dat niet? Dan is DuckDuckGo een vriendelijker alternatief.
Amazon Alexa: altijd een oor in de kamer
Wist je ook dat je opnames tegenwoordig altijd naar de cloud gaan? Geen lokale verwerking meer, dus al je stemcommando’s belanden direct bij Amazon. Dat is handig voor hun AI, maar misschien wat minder prettig voor je gevoel van privacy. Alternatieven zijn er, zoals Home Assistant, dat lokaal draait en je data bij jou laat.
Facebook: de kampioen datagraaier
Meta, het moederbedrijf van Facebook, is misschien wel de grootste verzamelaar van persoonlijke data op je iPhone of Android ter wereld. Alles wat je leuk vindt, deelt, volgt of bekijkt wordt bewaard. Zelfs als je het platform weinig gebruikt, blijft er ongemerkt een heel dossier groeien.
Uber Eats: honger naar data van je iPhone of Android
Uber Eats heeft meer trek in je gegevens dan in je fooi. Zelfs als je de app niet gebruikt, kan hij je locatie bijhouden. Daar komen nog je bestelgeschiedenis en app-interacties bij, die vrolijk gedeeld worden met derden. Een simpele oplossing: gebruik de website in plaats van de app voor je iPhone of Android.
TikTok: plezier met een prijskaartje
De vrolijke video’s en eindeloze scrollfunctie zijn verslavend, maar TikTok verzamelt bijna alles wat je doet op je iPhone of Android. Locatie, toestelinfo, interacties, favorieten; het gaat allemaal naar ByteDance, het Chinese moederbedrijf. Ook concurrenten als Instagram Reels en YouTube Shorts doen aan dataverzameling, dus overstappen is geen magische oplossing.
De harde waarheid is dat er bijna geen app bestaat die je niet volgt. Maar je kunt wel kiezen hoeveel je weggeeft. Zet privacy-instellingen strakker, gebruik alternatieven waar mogelijk en wees kritisch op welke apps je installeert.
Alles bij de bron; WANT
Verwarring onder gebruikers van WhatsApp, nu dat de mogelijkheid geeft vragen te stellen aan de chatbot Meta AI. Wie dat doet, deelt die berichten met het moederbedrijf Meta. Niet om de chatbot te trainen, bezweert Meta. Maar waarom dan wel?
Waarom is er plots ophef rond WhatsApp, de berichtendienst met 13 miljoen gebruikers in Nederland? ..... je nu in WhatsApp vragen kunt stellen aan Meta AI, de chatbot van het moederbedrijf Meta. Mogelijk bezwaar, uit het oogpunt van privacy: Meta AI kan die berichten verwerken en opslaan.
WhatsApp ging er toch altijd prat op dat alle communicatie versleuteld is en dat niemand je berichten kan inzien, zelfs niet de politie? ......Dat laatste is nog steeds van toepassing, bezweert WhatsApp. Alleen de berichten die je met de chatbot deelt, zijn ‘vogelvrij’. En de berichten van anderen die de hulp van Meta AI hebben ingeroepen.
Waarom is Meta zo gebrand op interactie van gebruikers met zijn chatbot? .......Meta heeft net als andere techreuzen al miljarden gestoken in de ontwikkeling van de taalmodellen die de motor vormen voor alle chatbots. Om die te verbeteren, moeten de modellen worden gevoed met meer en nieuwe informatie. WhatsApp, waar miljarden menselijke gesprekken worden uitgewisseld, is een unieke bron. Alleen Meta kan daarover beschikken, zoals Grok – de AI van techmiljardair Elon Musk – als enige kan grasduinen in de berichten die mensen delen op X (voorheen Twitter).
Kan ik Meta AI in WhatsApp niet blokkeren? .....WhatsApp biedt de mogelijkheid om ‘geavanceerde privacy voor chats’ in te stellen. Als je dat inschakelt, kunnen mensen in een chat ‘geen AI-functies gebruiken zoals Meta AI vermelden of ongelezen berichten samenvatten’. Er zit wel een addertje onder het gras. Die ‘geavanceerde privacy’ moet per chat (gesprek) of chatgroep worden ingesteld.
Goed, maar is mijn privé-informatie daarna wel veilig voor Meta? .....Nee. Wie gebruikmaakt van Facebook en Instagram, stelt ook al zijn lief en leed beschikbaar aan Meta om taalmodellen te trainen. Alleen privéberichten en -posts blijven buiten bereik.
Alles bij de bron; Volkskrant
Brave gaat het maken van screenshots door Microsoft Recall standaard blokkeren. Dat heeft de browserontwikkelaar aangekondigd. "We denken dat het zeer belangrijk is dat je browse-activiteit via Brave niet per ongeluk in een persistent database belandt, wat met name rijp is voor misbruik in zeer privacygevoelige zaken, zoals partnergeweld", aldus Brave.
Recall is een nieuwe en omstreden 'AI-feature' van Microsoft, waarbij continu screenshots van het scherm van gebruikers worden gemaakt. De screenshots worden vervolgens door AI geanalyseerd en doorzoekbaar gemaakt. Microsoft omschrijft het als een 'fotografisch geheugen'. Experts gebruikten de term keylogger en privacynachtmerrie.
Brave merkt op dat het privacy belangrijk vindt en daarom Recall standaard in alle browser-tabs zal uitschakelen. Gebruikers kunnen Recall via een optie wel zelf weer inschakelen. Het blokkeren zal vanaf Brave 1.81 standaard plaatsvinden. Eerder liet ook chatapp Signal weten dat het Recall standaard op Windows 11 blokkeert.
Microsoft is van plan om Recall binnenkort onder meer gebruikers van Windows 11 ui te rollen. Op dit moment bevindt de feature zich nog in de "preview channel" van Windows 11.
Alles bij de bron; Security
AI-chatbots als ChatGPT geven antwoord op al je vragen, maar wát ze zeggen klopt lang niet altijd. Terwijl miljoenen mensen deze programma's om hulp vragen, sluipen ook onzin en zelfs propaganda ongemerkt hun adviezen binnen.
Ze komen niet altijd met feitelijk correcte informatie. Doordat ze grotendeels zijn getraind met informatie die van het internet komt, belandt ook alle online onzin in de gegevens. De chatbot neemt alles wat online staat voor waarheid aan.
Uit recent onderzoek van Pointer blijkt dat desinformatie van Russische propagandanetwerken doorsijpelt in chatbots zoals ChatGPT, het Franse Mistral en Microsoft Copilot.
Russische netwerken stampen honderden websites uit de grond en publiceren daar miljoenen berichten op. Daar citeren AI-chatbots vervolgens uit in antwoorden aan gebruikers. De bron vergiftigen, noemt Marc van Meel, AI-deskundige bij adviesorganisatie KPMG, dit.
Blind op ChatGPT vertrouwen is dus geen goed idee. "Ik zou altijd het antwoord even valideren", zegt Van Meel. "Ik maak bijvoorbeeld weleens een vakantieplanning met hulp van AI, maar check dan wel even of het genoemde hotel nog bestaat."
Even op Google controleren of een antwoord van ChatGPT klopt, is doorgaans makkelijker dan alles helemaal zelf uitzoeken.
Het probleem blijft alle ongefilterde data die wordt gebruikt om de AI-modellen te trainen en het goeddeels ontransparante karakter van die chatbots.
"De dominante AI-bedrijven zetten blind heel veel content in de trainingsdata en er wordt vooraf niet goed gefilterd", zegt Roel Dobbe, AI-onderzoeker aan de TU Delft. "Pas als er ongewenste antwoorden uit komen, gaan ze filteren. Achteraf dus. Zo is de kans groot dat foutieve AI-gegenereerde content op het internet weer voor de training van dezelfde AI-modellen wordt gebruikt. Daarmee zal de kwaliteit van deze systemen eerder af- dan toenemen."
De experts vinden dat mensen er simpelweg beter mee moeten leren omgaan. De AI-geletterdheid ontbreekt nog. "Het is een enorme vooruitgang, maar we moeten wel leren om ermee om te gaan."
Alles bij de bron; NU
Veo 3, Googles videomaker met generatieve AI, is nu ook in Nederland en België beschikbaar.
De software laat je video’s genereren met geluid en spraak, en vormt een stevige stap voorwaarts in kwaliteit voor automatisch gegenereerde video’s.
Analyse-organisatie MediaMatters merkt ondertussen op dat streamingplatformen als TikTok nu worden overspoeld met racistische filmpjes, gegenereerd met Veo 3. Het gaat daarbij bijvoorbeeld om filmpjes die stereotypen rond mensen met donkere huidskleur herhalen (denk aan apen en misdaad), maar ook die immigranten of Joodse mensen als doelwit hebben.
Vaak gaat een AI-model, afhankelijk van de prompt, ook weigeren om een overdreven fout filmpje te genereren. Maar voor Veo 3 lijkt het er dus op dat die balans niet helemaal juist zit. Al hebben Google en TikTok regels die dit soort filmpjes verbieden, dat lijkt voorlopig weinig verschil te maken.
Veo 3 is te gebruiken als je een AI Pro-abonnement hebt.
Alles bij de bron; Dutch-IT-Channel
Met de nieuwste software van Google kun je in een handomdraai nieuwsvideo’s maken die er griezelig echt uitzien, inclusief geluid.
“Shocking news”, waarschuwt de blonde nieuwspresentator de argeloze kijker, tegen de klassieke achtergrond van een journaalstudio: monitoren en een wereldkaart....
...De korte video trok op X al meer dan 5,6 miljoen views en is met kunstmatige intelligentie gemaakt, met de laatste software van Google, Veo 3 genaamd.
Op de zeer realistisch ogende beelden is nergens te zien dat deze met AI zijn gegenereerd, maar de maker heeft dat er in de begeleidende tekst wel bij gezegd. In dit geval wel, gelukkig.
Sinds de introductie van Veo 3, een paar weken geleden, worden sociale media als X, Threads en TikTok overspoeld met de voortbrengselen van dit zogenoemde text-to-videoprogramma van Google.
Het concept is vergelijkbaar met wat de wereld inmiddels van chatbots als ChatGPT kent: geef een tekstopdracht (de zogenoemde prompt) en de software doet de rest. Wat ChatGPT voor tekst, code of afbeeldingen doet, doet Veo 3 voor video.
Waarmee Google nu echt de Rubicon oversteekt, is de toevoeging van geluid aan de bewegende beelden. Wie een video maakt van een strand met beukende golven, hóórt die nu ook. Een bos met kwetterende vogels? Hetzelfde.
Pas echt indrukwekkend is de mogelijkheid om personen in video’s teksten te laten uitspreken, zoals bij de video met de nieuwslezeres. De lippen bewegen keurig synchroon mee.
Het prompten van al deze beelden is niet ingewikkeld. Ook bij een heel simpele omschrijving maakt Veo er iets moois van. Wel gelden bij video dezelfde wetten als bij andere AI-uitingen zoals foto’s: hoe specifieker de prompt, hoe beter het resultaat.
Het zijn echter juist de hyperrealistische creaties die de sociale media bestormen: beelden uit talkshows, straatinterviews, nieuwslezers, demonstraties, rellen of auto-ongelukken. En het zijn die beelden die argeloze kijkers in verwarring achterlaten.
Google voegt weliswaar rechtsonder een piepklein Veo-logootje toe, maar dit wordt er even makkelijk weer afgesneden of valt op een klein telefoonscherm überhaupt niet op.
Sander Duivestein is een van de experts die zich zorgen maakt. Hij schreef in 2021 het boek Echt nep, waarin hij en zijn medeauteurs waarschuwen voor een wereld waarin realiteit en verzinsels steeds meer door elkaar gaan lopen. Hij noemt Veo 3, door de toevoeging van geluid, “verbazingwekkend krachtig. Dit is de vleesgeworden Echt nep. Natuurlijk zie je nog wel foutjes voorbijkomen, maar in de meeste gevallen kan je nauwelijks meer onderscheiden wat echt is en wat niet.”
Nog los van mensen die direct slachtoffer kunnen worden van nepbeelden vindt Duivestein het eroderende waarheidsbegrip problematisch: “Je kunt iedereen alles laten zeggen.”
Onder de streep ziet Duivestein de toekomst somber in. “We stevenen hard af op een onlinewereld die vol met leugens zit. En waar waarheid ook niet meer serieus wordt genomen, omdat ze ook een leugen kan zijn.”
Alles bij de bron; deMorgen [achter de betaalmuur]
Juridische vraag: Of ik nu software installeer, een account aanmaak of een dienst afneem, overal moet ik akkoord gaan met een privacy policy. Vaak pagina's lang en niet altijd even makkelijk leesbaar. Waar moet ik nu op letten als ik een privacy policy lees, wat is echt belangrijk?
Antwoord: Ah, de privacy policy, privacyverklaring, privacy statement of GDPR notice. Weinig dingen zijn zó vol met oubollige geruststellende taal waar werkelijk niemand op zit te wachten. Maar het moet: artikel 13 en 14 AVG eisen toelichting in duidelijke taal bij ieder gebruik van persoonsgegevens door bedrijven of instanties....
...Het enige dat in de praktijk zinnig is, is de contactgegevens van degene bij wie je moet zijn bij klachten of je rechten inzake de omgang met persoonsgegevens.
Oh ja en terzijde: wil iedereen stoppen met akkoord vragen op privacypolicies onder welke naam dan ook? De AVG is vrij duidelijk dat het gaat om een mededeling, een uitleg. Privacyverklaringen zijn bijsluiters, meer niet. Het is onzinnig en overbodig om te vragen of men het daarmee eens is. Ook als je meent persoonsgegevens te gebruiken onder de grondslag toestemming - toestemming vraag je apart en expliciet, niet in een lap tekst achter een hyperlink.
Alles bij de bron; Security
Google belooft in de aankondiging dat Gemini je vanaf 7 juli zal helpen met het gebruik van de apps Telefoon, Berichten, WhatsApp en Tools. Maar het woord 'helpen' kan veel betekenen:
Geautomatiseerd lezen en suggesties: AI kan uw berichten scannen en u in realtime suggesties voor antwoorden of zelfs tekstvertalingen aanbieden.
Automatische uitvoering van opdrachten: Stel je voor dat Alexa het gesprek voor je voert, maar nu doet Gemini het.
Contextregistratie en profilering: AI zou gesprekspatronen, contactenlijsten en zelfs belgeschiedenis kunnen analyseren en op maat gemaakte suggesties kunnen doen.
Omdat Google echter niet uitlegt waar en hoe deze 'handige' opties kunnen worden uitgeschakeld, blijft het voor gebruikers onduidelijk of het mogelijk is om hun communicatie privé te houden....
....Waar vind ik de uit-knop?
Open de Gemini-app (mobiel of web).
Klik op je profiel in de bovenhoek en selecteer "Gemini Apps Activiteit".
Schakel het uit “Activiteiten automatisch opslaan” voor geselecteerde toepassingen.
Als u dat wilt, kunt u de reeds verzamelde gegevens verwijderen. Let wel op: Google kan uw interacties maximaal 72 uur bewaren om een soepele werking van de service te garanderen.
Hoewel deze stappen veelbelovend klinken, blijft de vraag of dit daadwerkelijk alle 'assistent'-toegang tot je contacten, berichten en oproepen zal uitschakelen. Google houdt zich voorlopig stil.
Als je een privacyfanaat bent (of je gewoon zorgen maakt over wat AI met je berichten en oproepen kan doen), is dit hét moment om je instellingen te bekijken. Controleer en schakel vóór 7 juli handmatig alles wat 'Gemini Apps Activity' heet uit en verwijder indien nodig je interactiegeschiedenis.
Alles bij de bron; CityMagazine
In het maatschappelijke debat over AI gaat het vaak over de gevolgen van deze technologie op gebruikers. Hoe verandert bijvoorbeeld ons werk: wordt de productiviteit hoger en welke banen verdwijnen? Maar een groot deel van de maatschappelijke impact van AI vindt plaats op andere niveaus, die pas zichtbaar worden als je kijkt naar de complexe keten die nodig is om AI te trainen en laten werken.
De grote hoeveelheden gegevens die nodig zijn voor het trainen van AI leiden tot schendingen van de rechten van makers. Er worden op grote schaal publiek gegenereerde data gebruikt om AI-toepassingen te trainen, en de resultaten daarvan zijn in private handen.
Alles bij de bron; Rathenau