Закрывая тему Киевстар, напомню события 2018 года. Тогда неожиданно для всех власти решили переиграть уже согласованные с участниками рынка условия конкурса на частоты для LTE-сетей.

Киевстар вызвался поделиться с конкурентами самым дорогим, что есть у операторской компании - её частотами, причём из наиболее привлекательных. Новые интересные затеи чиновников несли для Чернышова риски неприятных объяснений с акционерами.

Компания начала публично и непублично подавать "сигналы". Раздражённые непонятливостью "коммерсантов", власти решили послать им встречный "сигнал". До выноса серверов дело тогда не дошло, но и публичных угроз изъять и покарать за "кражу" полутора миллиардов гривен хватило с лихвой.

Интертелеком был компанией куда меньших размеров, поэтому в 2016 году по ходу очередного "разоблачения" и "пресечения" дело дошло до выноса оборудования с последующей невозможность пользоваться её услугами. Показательно, что свои действия СБУ обосновывала тем, что "несанкционированный канал связи с временно оккупированным Крымом возможно контролировался спецслужбами РФ". Эта смелая операция точно так же закончилась ничем. По слухам, акционеры поднесли "чекистам" щедрые дары и, по вразумлении, восстановили изначальный порядок.

Украинское государство неоднократно замечено в том, что нарушает устойчивость и даже работоспособность операторов телекоммуникаций ради решения шкурных задач своих полномочных представителей.

​​"Радио Свобода" решила потеребить китайскую угрозу. Предсказуемо не нашла никого, кроме Харитонова и Загребельской. Впрочем, и так годится.

​​Чергова прикра несподіванка с нашей любимой приложунькой - хороший повод вспомнить про её верных помощников.

Очевидный провал американской программы усиления киберспроможности державного сектора вынуждает задаться вопросом что не так с нашими дорогими (во всех смыслах) американскими друзьями? Для затравки - официальная коммуникация ещё одного проекта USAID, на этот раз посвящённого коррупции.

Законопроект 11031 без сомнения нужно принять. Больше камер китайскому богу камер. Сэкономим россиянам бюджет на агентуру. Начать беспощадную борьбу за безопасность можно с туалетов на Богомольца, 10, ибо хуй его знает чем они там занимаются. Скорее всего наркотики. А пароли как у этой львовской лучше вобще не ставить, или 12345 тоже хороший пароль. Хуй кто угадает. Тут даже бесполезно обсуждать как именно оно будет взломано, потому что взломано оно еще вчера.

​​Агентство кибербезопасности и безопасности инфраструктуры (CISA), Агентство национальной безопасности (АНБ), Федеральное бюро расследований (ФБР) и ряд других федеральных агентств выпустили совместное руководство о методах противодействия угрозам вида Living off the land (LOTL) и связанных с ними пробелах в киберзащите.

Living Off The Land — это метод скрытой кибератаки, при котором преступники осуществляют вредоносные действия, используя законные инструменты ИТ-администрирования.

Иными словами, тот самый метод, который приписывают недавней атаке на Киевстар.

​​Хорошее, наверное, начинание. Когда только всё успеть...

Хороший, даже отличный пример из какого мусора состоит аргументация в пользу удаления из сетей мобильной связи "ненадёжных" "высокорисковых" поставщиков.

Португалия уже попадала в поле моего зрения, подробности можно найти здесь.

Американские регуляторы опубликовали отчёт о необычном инциденте на «Palo Verde-3» в июле прошлого года. Блок автоматически разгрузился со 100% до 87%, а причиной этому стал охранник, отстреливавший голубей из пневматики.

Практика контроля популяции голубей на АЭС «Palo Verde» применяется с 2004 года. Исходно стрелков сопровождали технари, хорошо знающие станцию, но потом сопровождение отменили – мол, охрана и так справляется. Конец немного предсказуем – очередной стрелок, промахнувшись по голубю, перебил один из кабелей системы управления турбиной. Доброе утро, атом!

P.S. Интересно, сколько из наших подписчиков вспомнили сейчас про «Чужие-2»?

​​Украинское здравоохранение снова готовится поразить нас дигитализацией самого смелого толка. По ссылке найдёте бесконечный лонгрид от практикующего врача и, заодно, писательницы-фантаста. Очень удачное сочетание, полагаю.

Для начала всех врачей, которые выписывают лечебные листы ака больничные, а так же и членов их семей обязали декларировать свои имущество и доходы. Как госслужащих, да. Полагаю, сотрудники всевозможных органов будут в совершенном восторге от обилия дичи, доступной для немедленного обилечивания сообразно масти и рангу.

Вторая инициатива лежит в русле усилий, которые мы уже обсуждали много лун тому назад. МОЗ и НСЗУ начали популяризовать среди пациентов частных лечебных учреждений идею просить, а то и настойчиво требовать передачи своих данных в т.н. центральный компонент ЕСОЗ. В eHealth, попросту говоря.

Невозможно не вспомнить энергию, с которой наши доблестные жижитализаторы уже два года сопротивляются участию в архиважной государственной задаче раздачи повесток, бесстыдно саботируя самоочевидный шаг - раздачу повесток с помощью Дии.

Могу ошибаться, но ни разу не слышал с их стороны членораздельных объяснений неуместности такого шага. Про невозможность говорить смешно, поскольку это тривиальная задача, особенно с учётом национальных особенностей жижитализации, которые Вы справедливо поминаете.

Как по мне, ситуация выглядит как-то даже неприлично, учитывая показной патриотизм, который ребята старательно у себя расчёсывают.

Вряд ли промахнусь, если предположу причиной этого саботажа нежелание Фьодорова и Ко расстраивать пользователей своей приложуньки, которая стала их визитной карточкой и административным фетишем. А вот медиков они расстроить не боятся.

​​...Дай, думаю, зайду на страницу USAID Cybersecurity Activity, припаду к живительному источнику. Может чего полезного прочитаю...

Щщас...

Коллективная Янина Соколова как не знала, так и не знает, шо номер мобильного не является фактором владения, поэтому не стоит использовать его фактор правильной многофакторной аутентификации. Ну и всякой ерунды по мелочи.

В очередной раз задумался, насколько адекватной в части собственно кибербезопасности является данный проект. Вся сразу американская традиция кибербезопасности, если уместно использовать это слово в данном контексте.

Противоправный перевыпуск сим-карт с чужими номерами носит в Штатах массовый характер. В год регистрируются сотни тысяч инцидентов. Однако попытки вывести номер мобильного за рамки многофакторной аутентификации блокируются большими бизнесом.

Зачем нам зады специфического и довольно больного рынка?

Seeing is Believing больше не работает.
Эта последняя капля утраты доверия способна погрузить мир в хаос.
Новое канадское исследование Университета Ватерлоо “Видеть больше не значит верить: Обзор состояния фальшивок, людей, сгенерированных искусственным интеллектом, и других неверифицируемых медиа” [1] подвело черту в острой дискуссии, идущей уже полгода после публикации австрало-китайского исследования “Видеть - не всегда значит верить: Сравнительный анализ человеческого и модельного восприятия изображений, сгенерированных искусственным интеллектом ” [2]

Как и в 1ом исследовании результаты абсолютно обескураживают.
Люди не в состоянии:
• надежно отличать правдивое изображение людей (фото и видео) от фальшивок, изготовленных ИИ (люди совершают примерно 40% ошибок);
• конкурировать с ИИ при распознавании фальшивых изображений (ИИ распознает фальшивки примерно в 3 раза лучше людей).

На первый взгляд, это, конечно, плохо. Но, вроде как, не катастрофа и даже не совсем новость.
Как говорит один из авторов канадского исследования – «Дезинформация не нова, но инструменты дезинформации постоянно меняются и развиваются».

Однако, куда глубже, на мой взгляд, вывод Рэя Далио (американский миллиардер - инвестор и управляющий хедж-фондом Bridgewater Associates, считающийся одним из величайших новаторов в мире финансов).

Вот его заключение [3].
✔️ Большие сообщества людей рушатся без скрепляющего их доверия, после чего неизбежно скатываются в крупные внутренние конфликты – обычно это какая-то форма гражданской войны (холодной, горячей или гибридной)
✔️ Опросы показываю шокирующе низкие результаты доверия в обществе:
– большинству политиков в правительстве не доверяют 89%
– в справедливость суждений политиков по отношению к другим политикам и просто к людям не доверяют 86%
– в то, что большинство представителей СМИ рисуют точные картины не верят 83%
– справедливости правовой системы не доверяют 65%

Это значит, что последним бастионом доверия для людей остается – увидеть самому и разобраться, где правда, а где ложь.

И вот теперь, с широким распространением ИИ, этот последний бастион падет, открывая новую мировую эпоху крупных внутренних конфликтов.
#Доверие

0 https://telegra.ph/file/8d45e0df35a1a7ae9db4b.jpg
1 https://uwaterloo.ca/news/media/can-you-tell-ai-generated-people-real-ones
2 https://arxiv.org/abs/2304.13023
3 https://www.linkedin.com/pulse/shocking-survey-results-re-state-trust-system-ray-dalio/

​​А вот и наглядная иллюстрация к предыдущей новости.

🇻🇳🇺🇸🇨🇳 Не отходя далеко от того, как во Вьетнаме наживаются на конфронтации между США и КНР — на прикрепленном графике отображается соотношение между экспортом Вьетнама в США и импортом Вьетнама из Китая. Достижение наивысшего показателя (единицы), фактически, будет означать, что почти весь вьетнамский экспорт в Штаты состоит из китайского импорта во Вьетнам.

Конечно, говорить о полном совпадении пока рано. Но возрастающий тренд есть — и на нем, в первую очередь, зарабатывают вьетнамцы. Вот вам и американская политика по уменьшению рисков в контексте торговых отношений с Китаем, о которой так любят говорить все кому не лень.

@awaken_dragon

​​Выступая неделю назад на CES 24 представитель Deloitte сказал, что в этом году всевозможные формы жульничества посредством ИИ-систем клонирования голоса могут принести мошенникам около полутриллиона долларов

Китайский Дракон, или копы, выкуп и бандиты

NYT опубликовала классный материал изнутри о центре кибермошенничества в Мьянме. Молодой китайский парень мечтал попасть на Запад. А в итоге через Таиланд его насильно переправили в Мьянму к мошенникам, где он оказался в роли бухгалтера. Из предоставленных им цифр вытекает, что его группа за 5 месяцев похитила более 4,4 миллиона долл. у 214 жертв. Мошенники создавали фейковые аккаунты в Вичате, втирались в доверие к замужним женщинам и разводили их на липовые инвестиции. Процесс называется «забой свиней». Завоевание доверия жертвы может длиться неделями – так сказать, откармливание «свиньи», – прежде чем приступить к ее «убийству». Зона Дунмэй, где находится этот центр, построена Ван Куок-Коем по кличке Сломанный Зуб, бывшим боссом триады 14К, о котором я писал раньше.

Еще занятный момент – когда парень захотел освободиться из рабства, его пытали электрошокером, записали это на видео и отправили родителям в г. Тайчжоу китайской провинции Чжэцзян, потребовав выкуп 70 тыс. долл. Но чжэцзянская полиция посоветовала родителям некоего помогайку по прозвищу Дракон. Тот сказал, что платить выкуп не надо – сына будут пытать и дальше, и вымогательство никогда не закончится. С помощью друга, китайского бизнесмена, и мьянманского генерала Дракон сам освободил парня. Благодарность обошлась родителям всего лишь в 37 тыс. долл. Такая вот полицейская услуга.

На фото: вид из окна скам-центра.

Нашого цвіту по всьому світу

Украинские телефонные мошенники в Италии попытались обмануть генерала карабинеров, но в итоге их самих обхитрили и арестовали.

Об этом сообщает Il Giornale.

Генералу Тео Лузи в мессенджер пришло сообщение, в котором жулики пытались выдать себя за его дочь: якобы сломался телефон, она звонит с другого, нужно «срочно» перевести деньги.

Карабинер обман понял и остался на линии, пообещав перевести сумму, а сам в это время ориентировал подчиненных на поиски звонивших. Их вычислили за несколько часов: у 45-летней женщины-украинки и ее 21-летнего сына нашли 25 тысяч евро наличными, множество телефонов и сим-карт.

Сайт «Страна» | YouTube | Прислать новость/фото/видео | Реклама на канале

​​Создается технология суперобмана.
Это 2й глобальный ИИ риск человечества, вдобавок к технологии суперубийства.
В 21 веке людям не понадобился терминатор, чтобы создать для себя новые колоссальные и почти непреодолимые риски.
• Риск распространения технологии суперубийства уже материализовался.
Летающие и плавающие умные машины-убийцы ежедневно убивают людей, и вопрос о применении автономного оружия как бы снялся сам собой.
• Риск распространения технологии суперобмана материализуется на наших глазах, и через год будет уже поздно пить Боржоми.

В 2019 я еще задавался вопросом «станет ли ИИ Големом 21 века».
В 2022 это уже не вопрос. Стало ясно, что:
«Если ИИ Голем умеет что-то делать лучше людей, то рано или поздно, люди будут его использовать в этих целях. Не важно, о чем идет речь: играть в шахматы или стрелялки, водить авто или самолет, убеждать людей в фейковой информации или убивать одних людей по приказам других».

С автономными машинами-убийцами все уже определилось.
23го февраля с.г. (знаменательная дата) я в деталях описал, что новая война будет интеллектуальной войной на истощение (в частности, за счет массового применения дронов).

Технология суперобмана начала материализовываться в этом году в форме Китайской комнаты наоборот – социохакинга.
Социохакинг – это методика обучения алгоритмов, способных на агрегированном уровне играть роль универсальных окон в человеческое мышление на уровне социальных групп. Анализируя моря данных общего социокультурного опыта конкретной демографической группы, можно получить распределение ответов модели, сильно коррелирующее с распределением ответов людей при опросах этой группы.
Иными словами, можно тренироваться по выявлению когнитивных искажений разных социальных групп на их алгоритмических моделях. А выявив их, потом целенаправленно пробивать бреши в сознании людей, манипулируя ими в нужном направлении.
Т.о. 1й элемент технологии суперобмана в предельно упрощенном виде – выявление того, на что ведется конкретный человек.
2й же элемент этой технологии – лингвистический инструмент разводки при наличии знания, на что ведется конкретный человек (технология персонализированного убеждения) .

Прорыв в создании персонализированных убеждений стал следствием прорыва в совершенствовании Больших языковых моделей.
Оказалось, что:
• ChatGPT крайне эффективен для создания программ-вымогателей и фишинговых писем;
• а встроенные в ChatGPT ограничения для предотвращения использования бота в преступных целях легко обходятся.

Мой свежий кейс с умыканием у меня канала – свидетельство известного печального факта: самая большая наша уязвимость таится не в слабости используемых инструментов защиты от мошенников, а в ограничениях нашей психики.

Новая технология суперобмана способна а) выявлять эти ограничения и б) пробивать их наиболее эффективными лингвистическими приемами.

Резюме печальное.
Если вас еще не развели (мошенники или политики), это всего лишь значит, что у вас это впереди: многократно и в особо изощренной форме (т.к. технология суперобмана совершенствуется быстрее закона Мура).

#Социология #АлгокогнитивнаяКультура #Социохакинг
P.S. Ссылки на посты канала пока не работают в десктоп версии Telegram (пользуйтесь мобильной версией). Это результат недавнего хакинга. Пытаюсь сподвигнуть поддержку починить это.

Можно по разному воспринимать историю о том, как российская гражданка 56 лет отдала мошенникам 2,5 млн. рублей, вытатуировала на себе разную чепуху, а затем вставила себе в причинное место зажжённую петарду. Оставлю глумление над несчастной ценителям этого дела, но сосредоточусь на обсуждении ещё одной угрозы физическим лицам в цифровой среде.

Где-то с мая-июня 2023 года из Российской Федерации пошёл поток однотипных сообщений. Люди, ставшие жертвами типичных "разводов" по телефону, предпринимали совершенно нетипичные действия. Они нападали на банковские отделения, военкоматы и даже региональные представительства ФСБ. Зафиксированы нападения на личный автотранспорт высокопоставленных офицеров ВС РФ.

Попросту говоря, речь идёт о поведении не только предосудительном и противоправном, но крайне опасном по своим последствиям для самих нападавших. О поведении саморазрушительном, которое возможно только в случае эффективного подавления защитных рефлексов психики.

Нет сомнений, откуда растут ноги у этого явления. Это знаменитые украинские "офиса‌", уже далеко не только днепровские, но так же киевские, одесские и всякие другие. Можно констатировать, что цифровые ОПГ, прописавшиеся в Украине, успешно осваивают наиболее опасные формы социальной инженерии, а именно провокацию саморазрушительного поведения и соответствующих состояний психики.

Не сомневаюсь, что найдётся много людей, для которых любая возможность причинить вред любого характера любым гражданам РФ, включая младенцев и умственно неполноценных, является самоценным благом, не требующим ни обоснований, ни, тем более оправданий. Однако в данном случае мы имеем дело, во-первых, с подонками, которые создали и поддерживают целую криминальную индустрию. Во-вторых, эти подонки атакуют и украинцев, и жителей стран, выступающих в роли союзников Украины. Так что в нашем случае граната находится в руках не обезьяны, а уголовника, промышляющего шантажом и вымогательством. А это совсем другой расклад.

Вопрос, который представляется мне наиболее важным - кто выступил в роли заказчика, инициатора создания и апробации на живых людях этого инструментария? Мне представляется очевидным, что имели место целенаправленные усилия, включая полноценный R&D. Исходя из своего (не очень релевантного, но хоть какого-то) опыта прикладных психотехник, понадобилось несколько итераций процесса разработки сценариев взаимодействия с жертвой.

Предложу пять гипотез касательно личности заказчика: американские спецслужбы, британские, украинские, сами условно украинские ОПГ ака "офиса‌", некие третьи лица вроде международных ОПГ.

Наименее вероятным инициатором мне представляются "офиса‌". Насколько могу судить, ключевым элементом обсуждаемых атак на психику является ситуация потери очень серьёзных для жертвы сумм. Такая ситуация плохо масштабируется, во-первых, и не имеет очевидных для меня утилитарных применений. Разработка и апробация этих атак должна была занять немало времени квалифицированного персонала. То, что известно про "офисных" на сегодняшний день, характеризует их как людей алчных и равнодушных к вещам неутилитарным.

Украинские спецслужбы, пожалуй, не отказались бы от громкого пиара, однако развод на деньги гражданских лиц выглядит уж слишком альтернативно. Это вряд ли тот сорт пиара, который нужен людям с физиономией г-на Малюка или биографией Поклада. Инструментализировать такого рода провокации слишком сложно. В общем, и в этом случае мотив тоже неочевиден.

Другое дело Штаты или Британия. Спецслужбы обеих стран давно интересуются возможностью делать с психикой человека что угодно. В особенности - провокацией деструктивного и саморазрушительного поведения. У них есть и мотивация, и опыт, и специалисты в этой области. 👇👇👇👇

👆👆👆👆Результатом многочисленных громких скандалов стал категорический запрет на такого рода эксперименты в Первом мире. Постсоветское пространство выглядит как идеальная лаборатория, украинские цифровые ОПГ как идеальный партнёр, а российские граждане как идеальные подопытные для по-настоящему смелых опытов. Важно то, что в данном случае заказчику важны не утилитарные аспекты соц. инженерии, а возможность получить воспроизводимый верифицируемый результат без оглядки на нормативные требования.

Наконец, сценарий с участием неких третьих лиц, очевидно, является теоретически возможным. Более того, не проблема помыслить целый список потенциальных интересантов такого рода экспериментов. Но и только.

В сухом остатке имеем очередной этап в развитии цифровой преступности и специализирующихся на нём ОПГ, по крайней мере в Западном полушарии. К сожалению, эта проблема остаётся на периферии общественного сознания развитых стран.