Cyber Scarecrow: пугало для вирусов

Некие разработчики, не пожелавшие представиться, создали небольшую программу под названием Cyber Scarecrow, которая предназначена для того, чтобы «отпугивать» вредоносное ПО.

Речь идёт именно об отпугивании, а не об обнаружении или защите. Всё, что делает «цифровое пугало» — это имитирует деятельность утилит, которыми пользуются вирусные аналитики.

Cyber Scarecrow создаёт в системе фейковые ключи реестра и запускает некоторое количество фоновых процессов, которые, по словам создателей, в реальности ничего не делают.

Идея тут вот в чём. Злоумышленники стараются избегать внимания исследователей, чтобы их творения дольше оставались незамеченными. Для этого они могут встраивать в зловреды детекторы, которые помогают им определить, что программа запущена в исследовательской среде. В этом случае вредоносное ПО сворачивает дальнейшую деятельность и никак себя не проявляет.

Утилита работает только в Windows, скачать её можно с сайта разработчиков, указав своё имя и e-mail (можно ввести любые).

Впрочем, не торопитесь устанавливать. Участники дискуссии на Hacker News, посвящённой «пугалу для вирусов», приводят несколько соображений, почему это не очень хорошая идея:

1️⃣ Создатели Cyber Scarecrow не говорят, кто они такие, ограничиваясь кратким «мы исследователи безопасности из Великобритании». При этом не очень понятно, что же мешает им представиться и рассказать о себе более подробно.

2️⃣ Исходный код утилиты не опубликован. Так что в реальности она может оказаться совсем не такой безобидной, как кажется.

3️⃣ Код утилиты не подписан цифровым сертификатом. Следовательно, даже если оригинальная версия была безопасной, это может измениться в любой момент.

4️⃣ Далеко не все зловреды проверяют наличие в системе исследовательских инструментов. Это характерно в основном для сложного вредоносного ПО, с которым простые смертные сталкиваются крайне редко. А вот обычные «бытовые» трояны этой утилитой едва ли отпугнёшь.

Так что идея забавная, но пользоваться Cyber Scarecrow всерьёз мы не рекомендуем.

Вакансии в команде Future Crew

Экипаж Future Crew растёт стремительно: почти в три раза с прошлого лета. Направлений для исследований и разработки становится больше, а это значит, что мы уже приготовили места на борту для новых коллег. Может быть, это вы?

Стрим, в который приглашаем сегодня — это инкубатор инновационных решений в сфере телекоммуникаций. Мы верим, что цифровой мир должен быть максимально удобным, безопасным и быстрым. В области наших интересов лежит огромный пласт технологий и концепций — от IoT и мобильных устройств до трансграничных и локальных городских телефонных сетей. И в нашем портфолио уже есть несколько продуктов, о которых вы могли прочитать в канале Future Crew и на сайте.

Кого приглашаем в команду сегодня:

Системный аналитик 🛸

Чем предстоит заниматься: собирать и документировать требования к ПО, разрабатывать ТЗ, принимать участие в проектировании и анализе архитектуры технического решения совместно с командой разработки, писать пользовательские сценарии.
Подробности здесь 👈

Старший продуктовый дизайнер 🛸

Чем предстоит заниматься: проектировать UX/UI мобильного приложения, создавать и развивать дизайн-системы, участвовать в usability исследованиях, прорабатывать визуальные элементы UI коммуникации.
Подробности здесь 👈

Rust/C++ developer 🛸

Чем предстоит заниматься: разрабатывать корную часть архитектуры продуктов, разрабатывать под Linux на Rust (80%) и C++ (20%), работать с протоколами маршрутизации/HTTPS/VPN (OpenVPN/IPSec/WireGuard/XRay).
Подробности здесь 👈

Бизнес-аналитик 🛸

Чем предстоит заниматься: анализировать бизнес-требования и бизнес-процессы, формировать функциональные и нефункциональные требования, формализовывать бизнес-процессы, строить USM, EJM, организовывать и проводить исследования.
Подробности здесь 👈

Solution architect 🛸

Чем предстоит заниматься: разработкой целевой архитектуры продуктов, систем и платформ: от высокоуровневой схемы до деталей реализации, а также функциональных компонент, API и сайзинга.
Подробности здесь 👈

Senior frontend developer 🛸

Чем предстоит заниматься: разработкой фронт-части продуктов больших данных и аналитических веб-приложений, а также написанием unit-тестов.
Подробности здесь 👈

Ещё больше вакансий на нашем сайте.

Мы рады тем, кому с нами по пути 🤗

#вакансии

SSD-диски, флешки, облака… Да кому оно надо, в самом деле, почему бы не использовать в качестве хранилище ДНК?

🤔Наверное, именно так думали в Biomemory — это стартап, который представил ДНК-хранилища. И да, килобайт стоит 1000 долларов.

➡️Справедливости ради, не стоит насмехаться над проектом — сейчас эта технология крайне дорогая, как когда-то дорогими были SSD-накопители. За новизну приходится платить.

➡️В скором времени такие накопители могут стать альтернативной жёстким дискам и SSD. ДНК-хранилища лидируют по сроку службы — теоретически, информация может храниться сотни тысяч лет, тогда как обычный жёсткий диск прослужит около пяти.

➡️Разработанные экземпляры от Biomemory должны прослужить 150 лет. Текст преобразуется в элементы, составляющие ДНК: аденин, цитозин, гуанин и тимин. Например, текст «FutureCrew» на языке ДНК будет храниться так:

«AGACAGTCAGTGAGAGAGTGAGACAGTGAGAGAGTGACTCAGTCAGAGAGACACTGAGTGACTCAGTCAGAGAGTGCCGA».

➡️Пользоваться картой будет непросто. Во-первых, декодирование одного килобайта занимает около восьми часов. Во-вторых, у вас будет две карты, одну из которых придётся отправить в лабораторию партнёров Biomemory, чтобы потом получить закодированную строку.

А вы бы хотели хранить свои данные на ДНК-накопителе? И готовы ли отдать 1000 долларов за килобайт?

Как CEO “безопасного” криптокошелька отдал мошенникам монеты на $125 тысяч

💵 С помощью очередного фальшивого сайта и крипто дрейнера мошенники лишили Билла Лу, сооснователя безопасного криптовалютного кошелька Nest Wallet, криптовалютных активов на общую сумму в $125 000.

Все началось с того, что Лу наткнулся на безобидную с виду статью на Medium. Автор статьи рассказывал о раздаче токенов (airdrop) нового проекта LessFeesAndGas ($LFC).

Надо сказать, что раздача бесплатных токенов или airdrop — это достаточно популярная в мире крипты маркетинговая стратегия. Она призвана создавать ажиотаж, как правило, вокруг какой-нибудь новой криптовалюты или проекта. Грубо говоря, все желающие регистрируются в очередь за монетами и первые, допустим, 1000 человек получают их бесплатно или же за какие-то действия.

➡️Вернемся к нашей истории. Статья на Medium выглядела достаточно убедительно и содержала ссылку на страницу, имитирующую сайт реально существующего криптовалютного стартапа LessFeesAndGas. Здесь следует уточнить, что этот стартап очень молодой и активно пытается привлечь к себе внимание, поэтому запуск airdrop для него выглядит более чем правдоподобно.

😂Также отметим, что мошенники завели сайт с очень похожим доменным именем. Вместо настоящего lessfeesandgas.org ссылка вела на мошеннический lessfeesandgas[.]io. Ну а дальше в игру вступил новый популярный среди криптомошенников инструмент — крипто дрейнер.

Недавно мы уже писали о том, что такое дрейнеры и как они работают. В данном случае была создана транзакция, которую при подписании выглядела настолько непонятно, что ее вполне можно можно было принять за подтверждение участия в акции раздачи бесплатных монет. Однако после одобрения транзакции Билл Лу понял, что таким образом он отдал мошенникам 52 stETH (примерно $125 000), находившихся в его кошельке.

Пикантная деталь — для участия в раздаче монет Билл Лу воспользовался не кошельком Nest Wallet, который разрабатывает его стартап, а популярным MetaMask. Его-то Лу и обвинил во всех своих несчастиях, противопоставив ему свою разработку: “мой кошелек это БУКВАЛЬНО бы поймал”.

Впрочем, данное заявление Лу было быстро опровергнуто. Пользователь экс-Twitter с ником Nick Bax.eth показал, что сообщение в диалоге подтверждения мошеннической транзакции в случае Nest Wallet выглядело не менее сложно и непонятно, чем при использовании MetaMask. Поэтому ничего не подозревающий пользователь точно так же попался бы на уловки мошенников.

🫠Вывод, напрашивающийся из этой истории, — к людям, которые предлагают вам бесплатные деньги, следует относиться с тройной осторожностью и досконально проверять все мельчайшие детали. В противном случае велик шанс того, что деньги получите не вы от них, а вовсе наоборот.

Август уже тут, ночи становятся длиннее, в лесах появляются грибы и прочие дары, а у вас на экране — наш дайджест за июль.

📎 Руководитель направления ИИ и аналитики во Future Crew Денис Коротяев рассказал, как разработчики научили ИИ быть вежливым.

📎 CEO Future Crew Евгений Черешнев объяснил, почему генеративный искусственный интеллект может быть не только полезным, но и очень опасным.

📎 Ведущий пентестер CICADA8 Михаил Жмайло прояснил, чем исследование безопасности (security research) отличается от тестирования на проникновение и для кого оно полезно.

📎 Геймдизайнер «Прогрессоров» Артём Чинков показал, над какими направлениями сейчас работает команда.

📎 Поделились впечатлениями от VSFI — ежегодных соревнований по системному администрированию в самарских лесах.

📎 Отметили всемирный день эмодзи.

📎 Эксперты CICADA8 Future Crew доказали наличие уязвимости в протоколе сетевой аутентификации Kerberos, и это оценило мировое профессиональное сообщество.

📎 Рассказали, как сдать свой компьютер в аренду, зачем это делать и насколько это безопасно. Также объяснили, как работают сервисы сдачи техники в аренду с выплатой в обычной валюте и криптовалюте.

📎 Показали, как удалить свою контактную информацию из поисковой выдачи Google.

📎 Рассмотрели несколько научных работ о влиянии времени, проведённого с гаджетами, на развитие детей. А также подсказали, как помочь ребенку выстроить здоровые отношения с цифровым миром и сократить количество его экранного времени.

📎 Изучали Hackbat — продолжателя идей Flipper Zero. Выяснили, правда ли он дает больше возможностей и правда ли его нужно собирать самостоятельно.

📎 Объясняли, что такое мониторинг утечек в Membrana. Рассказали, как мы вовремя обнаруживаем утечки и минимизируем ущерб от них.

Встречаемся в субботу в ШАЛАШе

А вы строили шалаши в детстве? Мы и сейчас иногда так делаем, и поэтому в субботу примем участие в фестивале ШАЛАШ, который организует команда «А если с детьми»? Это творческий семейный фестиваль, миссия которого — сделать города более дружелюбными к детям и родителям. ШАЛАШ — это метафора дома, уюта, детства, свободы самовыражения и непосредственности, это радость творчества и архитектурных экспериментов.

На фестивале мы выступаем партнёром по безопасности детей в сети. CPO Membrana Kids Арсений Эпов расскажет о том, как найти баланс между контролем и свободной ребёнка в интернете и о том, какие риски возникают при бесконтрольном исследовании Сети.

Если вы в Москве, будем рады увидеться!

Где: на Хлебозаводе (м. Дмитровская, ул. Новодмитровская, 1)

Когда: 3 августа, с 10:00 до 20:00

Что будем делать:
☀️ Строить шалаши и дома из картона
☀️ Участвовать в мастер-классах
☀️ Слушать выступления экспертов в лектории
☀️ Танцевать на концерте живой музыки
☀️ Выбирать подарки на маркете с локальными брендами
☀️ Участвовать в лотерее с подарками от партнёров фестиваля

⭕️А ещё мы представим на фестивале космическую фотозону и интерактивную игровую площадку для детей и родителей. Можно будет познакомиться с сервисом Membrana Kids, принять участие в супергеройских играх и получить мерч Future Crew!

Вход на фестиваль бесплатный, но нужна регистрация на сайте.

Приходите всей семьёй!

#MembranaKids

«Малинки» теперь с ИИ

(Что могут новые Raspberry Pi с ИИ на борту?)

Raspberry Pi — самые известные одноплатные компьютеры, с помощью которых энтузиасты по всему миру решают разные задачи. А какие конкретно возможности открывает представленный недавно компанией AI Kit? Давайте разбираться.

🤖Сразу начнём с уникального торгового предложения — модуль работает со скоростью 13 TOPS, что позволяет разворачивать на его базе довольно тяжёлые решения. Например, системы компьютерного зрения и видеоаналитики.

🤖При этом инженерам удалось добиться очень низкого энергопотребления, не требующего активного охлаждения устройства, что делает продукт ещё более универсальным и удобным. Команда не скромничает и называет эти показатели лучшими в индустрии.

🤖Создатели компьютера прямо говорят, какого эффекта ждут от использования его сообществом. Главная стратегия — максимально удешевить «создание ИИ-решения» и тем самым сделать рентабельными вещи и эксперименты, которыми ранее никто не занимался, потому что это слишком дорого.

🤖Именно поэтому создатели проекта в своей публичной коммуникации активно подчёркивают, что этот релиз «доступного ИИ» — переломный момент для компании. Также они озвучивают ряд направлений, в которых ожидают успешных проектов.

🤖Это автоматизация различных пространств, обеспечение безопасности, создание сложных сценариев реагирования на визуальные сигналы и (это было предсказуемо) образовательные проекты для школ и университетов. При этом «из коробки» здесь доступно довольно много готовых ИИ-решений, что делает образовательный процесс простым и доступным. В общем, ИИ-революция стала ещё на шажок (или шаг) ближе и реальнее.