Интернет вирусы, шпионящие программы и мошенничество

[yorick]

Северокорейские хакеры создают ИИ-инструменты для кибератак - СМИ

Хакерская группа Kimsuky создала инструменты для локального запуска моделей ИИ и анализа украденных данных. Они также используют ИИ для создания фишинговых кампаний и вредоносного программного обеспечения.

Северокорейская хакерская группа создала крупные инструменты для языковых моделей и собрала программное обеспечение, которое может помочь автоматизировать кибератаки, анализировать украденные материалы и создавать более убедительные фишинговые кампании, сообщила в понедельник южнокорейская компания по кибербезопасности, пишет Reuters.

Компания по кибербезопасности Genians заявила, что обнаружила доказательства того, что связанная с Северной Кореей группа Kimsuky создала инструменты для запуска и управления моделями искусственного интеллекта на локальном уровне, включая Ollama, GPT4All и Msty, а также технологию поиска документов, известную как дополненная генерация с извлечением (RAG).

По данным компании, эти инструменты могут позволить операторам обрабатывать документы, не отправляя конфиденциальную информацию сторонним сервисам ИИ.

Компания Genians также обнаружила в инфраструктуре, связанной с кампанией, фреймворки для разработки ИИ-агентов, программное обеспечение для преобразования речи в текст и Cursor — инструмент для программирования с помощью ИИ.

Результаты исследования свидетельствуют о том, что Kimsuky выходит за рамки использования генеративного искусственного интеллекта для создания фишинговых приманок и наращивает потенциал для интеграции существующих моделей искусственного интеллекта в разработку вредоносного программного обеспечения, анализ данных и автоматизацию атак, говорится в отчете Genians.

Genians также заявила, что обнаружила документы-приманки на тему финансов и криптовалют, которые, по всей видимости, были созданы с помощью искусственного интеллекта. Материалы были разработаны так, чтобы напоминать легитимные инвестиционные отчеты и другие рабочие документы, говорится в сообщении.

Северная Корея, указывает издание, годами использовала связанные с государством киберподразделения для шпионажа, финансовых краж и получения доходов, по данным властей США и Южной Кореи, а также экспертов по кибербезопасности.

В 2023 году Министерство финансов США ввело санкции против Kimsuky как контролируемой правительством Северной Кореи группы кибершпионажа, заявив, что она собирала разведывательные данные в поддержку стратегических целей Пхеньяна.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

[yorick]

В Бундестаге предлагают разрешить спецслужбам превентивные кибератаки против производителей российских дронов

Глава парламентского контрольного органа Бундестага Марк Генрихманн (ХДС) призвал предоставить немецким спецслужбам полномочия для превентивных киберопераций против российских производителей дронов и другой инфраструктуры, которая может представлять угрозу Германии Об этом сообщает WELT.

"Мы действительно должны предоставить нашим службам возможность в лучшем случае выводить из строя и нейтрализовывать в России ударный дрон или производящий его завод еще до того, как он будет направлен против немецкого аэропорта или будет представлять угрозу жизни и здоровью людей в Германии", - заявил Генрихманн в эфире WEL.

По его словам, одного только "сбора разведывательной информации" в будущем будет недостаточно. Спецслужбы, считает политик, должны быть перестроены так, чтобы действовать на опережение.

"Лучший дрон - тот, который никогда не взлетит и не сможет угрожать Германии ", - сказал он.

Генрихманн отметил, что для превентивных действий спецслужбам нужны соответствующие "оперативные возможности". По его словам, в сфере киберзащиты действует принцип keep them busy – заставлять потенциальных нападающих тратить ресурсы и одновременно демонстрировать, что Германия имеет возможности для контрмер.

В другом интервью Rheinische Post Генрихманн также заявил, что кибератаки, диверсии, шпионаж и несанкционированные полеты дронов "уже стали реальностью, к которой мы должны быть лучше подготовлены".

По его мнению, Федеральная разведывательная служба BND и Федеральное ведомство по защите конституции должны получить "необходимые правовые и технические возможности", чтобы раньше обнаруживать угрозы и более полно устанавливать их происхождение.

В среду федеральное правительство должно рассмотреть реформу законов о BND и Федеральном ведомстве по защите конституции. По словам Генрихманна, реформа должна вывести немецкие спецслужбы "на уровень, который у наших европейских партнеров уже давно обычный".

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

[yorick]

Apple предупредила пользователей об атаках шпионского ПО

Apple разослала новые предупреждения пользователям, чьи устройства могли стать целями атак с использованием наемного шпионского программного обеспечения. Компания также обновила инструкции по защите данных. Об этом пишет издание Engadget.

Apple периодически уведомляет пользователей, если обнаруживает на их устройствах признаки атаки с использованием так называемого наемного шпионского ПО. Новую волну предупреждений зафиксировали исследователи из Citizen Lab при Университете Торонто.

Такие программы, как Pegasus, могут использоваться правительственными структурами для скрытой слежки за конкретными людьми. По данным Apple, разработчики продают подобные инструменты государственным органам, после чего их применяют против журналистов, активистов, политиков и дипломатов.

Компания называет такие атаки узконаправленными и дорогостоящими. В то же время большинство пользователей никогда не становятся их целями.

Apple обновила систему уведомлений и упростила доступ к информации о возможной атаке. В сообщении пользователю объясняют, что можно сделать для защиты устройства и личных данных.

Компания также запустила отдельную страницу поддержки с разъяснениями о наемном шпионском ПО и рекомендациями для людей, получивших соответствующее предупреждение.

В Apple отметили, что проверки не могут гарантировать абсолютную уверенность. В то же время такие уведомления считаются сообщениями с высокой степенью достоверности о том, что конкретный пользователь мог стать целью атаки. Компания не раскрывает, как именно она выявляет потенциальных жертв, чтобы злоумышленники не могли использовать эту информацию для обхода систем обнаружения.

Получение предупреждения не означает, что данные пользователя уже были похищены или что устройство точно взломано. Оно свидетельствует о том, что Apple обнаружила активность, соответствующую признакам атаки с использованием шпионского программного обеспечения.

Таким пользователям Apple рекомендует включить режим Lockdown Mode. Это специальный режим усиленной защиты, ограничивающий ряд функций устройства. В частности, он блокирует большинство вложений в сообщениях, вызовы FaceTime, приглашения к сервисам Apple и общие фотоальбомы.

Компания также советует обратиться за помощью к специалистам по цифровой безопасности. Среди рекомендуемых вариантов Apple называет службу Digital Security Helpline от некоммерческой организации Access Now, которая оказывает экстренную помощь людям, рискующим стать жертвами цифровых атак.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

[yorick]

США разрешили своим компаниям кибератаки против хакеров

Правительство США разрешило некоторым американским компаниям проводить собственные кибератаки против киберпреступников. Об этом сообщила The New York Times со ссылкой на подписанный несколько дней назад президентом США Дональдом Трампом меморандум по нацбезопасности.

Согласно этому документу, эти компании будут сотрудничать с Министерствами юстиции и внутренней безопасности США, чтобы при определенных условиях совершать хакерские атаки против иностранных киберпреступных групп.

Для включения в программу компании-участницы должны сначала пройти проверку, подписать контракт с правительством США, предусматривающим штрафы в размере $1 миллиона за нарушение, и получить письменное разрешение от официальных лиц в Департаментах юстиции и внутренней безопасности.

Указывается, что такие атаки будут позволять как наблюдение за преступными сетями, так и осуществлять определенные типы хакерских операций, которые могут привести к нарушению работы, уничтожению информационных систем и сетей, включая виртуальную и физическую инфраструктуру.

По словам представителей Белого дома, этот шаг поможет решить проблемы с такими вредными цифровыми явлениями, как программы-требители.

В то же время, некоторые бывшие чиновники и эксперты по безопасности предупреждают, что это может привести к хаосу.

Ранее американские правительства ограничивали проведение «наступательных киберопераций» военными и разведывательными службами США.

Новая политика не позволит проводить атаки, которые могут привести к потере жизни и серьезным травмам.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

[yorick]

В Латвии из-за кибератаки похитили данные 1,2 миллиона человек

Премьер-министр Андрис Кулбергс заявил, что за этой атакой может стоять другое государство.

В результате масштабной кибератаки на Дирекцию безопасности дорожного движения Латвии (CSDD) хакеры получили доступ к платежным данным за последние 18 лет, которые охватывают персональную информацию 1,2 миллиона человек.

Премьер-министр Андрис Кулбергс заявил, что за этой атакой может стоять другое государство, передает LSM.

Преступники получили доступ к персональным кодам и регистрационным номерам предприятий, именам, фамилиям, суммам и датам платежей, номерным знакам авто и адресам проживания покупателей услуг.

В то же время в дирекции уточнили, что номера телефонов и электронные почты утечки не получили. Чтобы минимизировать риски, CSDD уже ограничила неавторизованным пользователям возможность искать информацию об автомобиле по его государственному номеру. Кроме того, специалисты ведомства успешно заблокировали еще одну попытку кибератаки.

В результате чрезвычайного происшествия премьер-министр поручил оценить ответственность совета и правления CSDD, а также создал специальную рабочую группу по устранению последствий инцидента. Чиновники также проверят и усилят защиту всей критической инфраструктуры страны.

Эксперты из CERT.LV предупреждают, что главной угрозой утечки является использование данных мошенниками для создания убедительных ловушек и атак через системы Smart-ID и eParaksts mobile.

Латвийцы призывают внимательно проверять сообщения, не переходить по подозрительным ссылкам и ни при каких обстоятельствах не подтверждать запросы аутентификации, если они сами их не инициировали. Кроме того, всем пострадавшим рекомендуют изменить свой персональный код на случайную комбинацию цифр в сервисе eParaksts.

Кибератака не остановила ежедневную работу CSDD и дирекция продолжает предоставлять услуги в обычном режиме. В настоящее время ведомство передало все данные Инспекции по защите данных, а граждане имеют право подать официальный запрос в CSDD, чтобы узнать, попали ли их персональные данные в руки хакеров.

Источник:
lb
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!