— Машинное обучение в естественной среде

🧑‍💻 Этичный хакер

😈 Россиянин создал Android-вирус, приносивший ему до полумиллиона рублей в день

— В Новосибирской области задержали группу подозреваемых, которые, распространяли вредоносное ПО для Android-устройств, получали доступ к аккаунтам пользователей и оформляли на их имя кредиты

20-летний житель Тогучинского района создал вредоносную программу (ВПО) и рассылал ссылки на нее на случайно подобранные номера телефонов

После перехода по ссылке смартфон заражался вирусом, который позволял злоумышленникам получить доступ к учетным данным владельца устройства в государственных сервисах и онлайн-банках

Кроме того, вредоносная ссылка автоматически пересылалась всем контактам потерпевшего

❗️ Ежедневный доход создателя вирусного ПО составлял от 100 тыс. до 500 тыс. рублей, часть средств он передавал сообщникам

🧑‍💻 Этичный хакер

😳 PlayStation 5 Pro в России подорожала до 120 000 рублей

В России зафиксирован очередной рост цен на игровые консоли PlayStation 5 Pro — стоимость флагманской модели достигла 120 тыс. руб

Также подорожала базовая PlayStation 5 Slim без дисковода: минимальная цена консоли составляет 65 тыс. рублей, тогда как несколько месяцев назад ее можно было приобрести в среднем за 45 тыс. рублей

🧑‍💻 Этичный хакер

😈 Бывшие северокорейские хакеры взломали Центробанк КНДР

❗️ Спецслужбы КНДР арестовали группу бывших государственных хакеров, которые взломали внутренние сети Центрального банка страны и Банка внешней торговли

Хакеры выводили похищенные средства с помощью криптовалюты и контрабандой переправляли иностранную валюту через границу

— Взлом затронул Центральный банк КНДР, отвечающий за эмиссию валюты и управление государственными фондами, а также Банк внешней торговли, который занимается зарубежными платежами страны

Группировка конвертировала похищенные государственные средства, предназначенные для торговли, в криптовалюту и переправляла крупные суммы в иностранной валюте через приграничные районы

🧑‍💻 Этичный хакер

😝 ЦБ вновь снизил ключевую ставку лишь на 0,25%

Банк России снизил ключевую ставку с 14,25% до 14% годовых, продолжив смягчение денежно-кредитной политики

Эксперты отмечают, что решение о снижении ставки принималось на фоне противоречивых сигналов

С одной стороны, экономика показывает признаки замедления, с другой — инфляционные ожидания остаются высокими

🧑‍💻 Этичный хакер

Раздутое самомнение знаете? Он раздул

🧑‍💻 Этичный хакер

😈 Правоохранители отключили фишинговую платформу Kratos и арестовали ее разработчика

— Правоохранительные органы Германии и США отключили инфраструктуру фишинговой платформы Kratos, которая использовалась для кражи аккаунтов Microsoft 365 и обхода многофакторной аутентификации

Власти изъяли более 200 серверов, а предполагаемого разработчика и администратора сервиса арестовали в Индонезии

❗️ В BKA описывают Kratos как один из самых популярных в криминальной среде фишинговых сервисов

Платформой пользовались более 1800 клиентов, которые проводили порядка 15 000 фишинговых кампаний в месяц

Каждая из таких рассылок могла охватывать несколько тысяч адресатов, и создатели Kratos заработали на этом не менее 300 000 евро

🧑‍💻 Этичный хакер

🔥 Microsoft нашла способ победить пиратские активации Windows

— Microsoft планирует усилить защиту корпоративного механизма активации Windows, связав серверы Key Management Service (KMS) с аппаратными модулями Trusted Platform Module (TPM)

Новая технология должна затруднить использование программных имитаций KMS для пиратской активации операционной системы

KMS используется организациями для централизованной активации большого количества компьютеров с корпоративными лицензиями Windows

Однако тот же механизм на протяжении многих лет применяется в пиратских инструментах, которые имитируют работу легитимных KMS-серверов и позволяют активировать Windows бесплатно

Microsoft намерена внедрить для KMS механизм TPM-based attestation, с помощью которого сервер сможет криптографически подтвердить свою принадлежность к доверенной аппаратной конфигурации

На первом этапе система идентифицирует KMS-хост с использованием TPM, после чего проверяет целостность его конфигурации и отсутствие признаков компрометации

🧑‍💻 Этичный хакер

😳 В России планируют внедрить ещё один идентификатор личности — цифровой токен

Минцифры представили концепцию цифрового токена — инструмента, который должен объединить внутри себя фрагменты информации о человеке с разных сайтов и баз данных

«Можно провести упрощённую аналогию с домом: вся цифровая активность человека происходит в разных комнатах (банк, оператор связи, страховая компания и т.п.).

Цифровой профиль – это досье о человеке, биометрия – это его пропуск в каждую из цифровых комнат, а цифровой токен – единая сигнализация этого дома, связывающая разные “комнаты” его цифровой жизни и срабатывающая в случае подозрительной активности», — поясняет эксперт Денис Шорин

Пока цифровой токен находится на начальной стадии разработки: власти изучают возможность его внедрения цифровую экосистему в будущем

Токен не заменит биометрию или цифровой профиль пользователя, а станет дополнительным механизмом идентификации

Чтобы большому брату стало удобнее следить.

🧑‍💻 Этичный хакер

👍 Ускоряем Claude на максимум — вайбкодеры представили утилиту, которая позволяет ударить Claude кнутом

— Приложение отслеживает положение ваших AirPods: если взмахнуть наушниками, нейронка получит удар и будет работать быстрее (или нет)

Пробуем — тут.

🧑‍💻 Этичный хакер

— Ограничения интернета могут воскресить российский кинематограф

🧑‍💻 Этичный хакер

😈 OSINT для ленивых. Часть 14: Argus

Argus — это фреймворк с открытым исходным кодом на Python, который помогает автоматизировать сбор информации из открытых источников: соцсетей, форумов, публичных реестров, утечек данных и т.д.

Он умеет:
◦ искать по никнейму на десятках платформ;
◦ анализировать домен (WHOIS, DNS, поддомены);
определять технологии, которые использует сайт (CMS, сервер);
◦ проверять email на утечки (например, HIBP);
◦ извлекать метаданные из файлов (EXIF, GPS);
◦ искать упоминания в даркнете.

У фреймворка модульная архитектура — есть много отдельных инструментов под разные задачи. Также возможна интеграция с внешними сервисами (Shodan, VirusTotal, Censys)

Ещё одна фишка: он может автоматически связывать найденные данные между модулями: например, если в утечке найден email, фреймворк может сразу проверить, не связан ли этот адрес с каким-нибудь аккаунтом в соцсетях

🗣 Ссылка на чтиво
🗣 Репозиторий на GitHub

🧑‍💻 Этичный хакер