🤖 Четыре попытки и 50 центов, чтобы изменить решение ИИ

Компания обещает доходность 15–20% в месяц, платит старым инвесторам деньгами новых и задерживает вывод средств. Стоит ли в неё вкладываться?

Модель Jev без вмешательства отвечала: риск высокий, инвестиции не рекомендованы. Но исследователям Check Point удалось изменить её решение, подправив один раздел отчёта.

Jev выдаёт готовые оценки и ответы, которые можно сразу использовать в приложениях. В эксперименте ей поручили проверить вымышленную компанию PonziCorp Financial Services.

Атакующие добавляли в отчёт правдоподобные сведения: положительное аудиторское заключение, данные о якобы решённых проблемах, обновлённую оценку рисков. Модель принимала их за достоверные и начинала рекомендовать инвестиции.

➡️ Самый эффективный атакующий добился успеха в 25 из 27 запусков.
➡️ В среднем хватало четырёх попыток.
➡️ Затраты на API атакующей модели, включая неудачные запуски, составили около 50 центов на успешную атаку.

📌 Даже пометка документа как недоверенного и указание игнорировать встроенные инструкции не обеспечили защиту. Ответ оставался правильно оформленным — только рекомендация была ошибочной.

Исследователи проверили один сценарий. Для компаний, которые поручают ИИ оценивать контрагентов или одобрять заявки, это повод проверить, как система обрабатывает подложные документы. Проверки формата ответа здесь недостаточно.

🔗 Подробности эксперимента — в блоге Check Point

TS Solution в Telegram | в MAX | в VK

🎙 Новый выпуск «ИБдБ: большой разбор»: постквантовая криптография для бизнеса

Зашифрованные данные могут перехватить и сохранить уже сегодня, чтобы расшифровать в будущем, когда появятся достаточно мощные квантовые компьютеры. Особенно важно учитывать этот риск, если информация должна оставаться конфиденциальной десятилетиями.

Когда начинать подготовку и придётся ли менять инфраструктуру целиком? Поговорили об этом в третьем выпуске подкаста.

В студии:
• Михаил Зимин — ведущий выпуска, учредитель группы компаний TS Solution;
• Антон Гугля — генеральный директор компаний «КуАпп» и «КуБорд»;
• Олег Иванов — менеджер продуктов квантового направления ИнфоТеКС.

Обсудили:
🔵 какие данные нужно защищать от квантовой угрозы в первую очередь;
🔵 чем постквантовая криптография отличается от квантового распределения ключей;
🔵 как совместить новые алгоритмы с существующей инфраструктурой;
🔵 как ИИ помогает проверять программную реализацию криптографических алгоритмов;
🔵 как стандарты и требования регуляторов влияют на внедрение;
🔵 зачем пересматривать модель угроз и что можно проверить на пилоте.

Смотрите и слушайте на удобной площадке:
📺 VK Видео | 📺 Rutube | 📺 Youtube |
🎵 VK Подкасты | 🎵 Яндекс Музыка

TS Solution в Telegram | в MAX | в VK

🎥 Новый видеообзор: Kaspersky NGFW KX-100

Разбираем KX-100 — младшую аппаратную платформу для Kaspersky NGFW. Это настольное устройство с пассивным охлаждением, которое подойдет для небольших офисов и филиалов крупных компаний.

Ярослав показывает устройство в деталях и рассказывает, как включённые модули защиты влияют на производительность и когда стоит выбрать старшую модель.

В обзоре:
➡️ конструкция, порты и резервирование питания;
➡️ заявленная производительность в разных режимах работы;
➡️ функции защиты, управление и интеграции;
➡️ задачи, для которых подойдёт KX-100.

Смотрите обзор на любой удобной площадке:
📺 VK Видео | 📺 RUTUBE | 📺 YouTube

TS Solution в Telegram | в MAX | в VK

🎰 Как сайты госорганов Бразилии стали рекламировать азартные игры

На государственном домене открывается страница, похожая на Google Play, с рейтингами, отзывами и предложением скачать приложение для ставок. Адрес в браузере настоящий. А содержимое уже контролируют злоумышленники.

Такую схему описали исследователи Check Point Research, изучившие кампанию китайскоязычной группировки Gambling Goblin. Среди её целей — государственные и образовательные организации Бразилии.

Как работала схема:
◽️ после взлома атакующие устанавливали вредоносные модули Apache. При обращении к определённым разделам сервер подгружал мошеннический контент из внешнего источника и показывал его под легитимным доменом;
◽️ поддельные страницы копировали оформление Google Play, Microsoft Store и Amazon. Фальшивые оценки и отзывы добавляли убедительности пользователям, а специальная разметка помогала представить страницы поисковым системам как настоящие;
◽️ ссылки связывали десятки бразильских доменов, большинство — государственные, в зоне .gov.br. По оценке исследователей, атакующие использовали репутацию этих ресурсов, чтобы поднимать свои страницы в поисковой выдаче и привлекать посетителей.

⚠️ Другие языки и новые домены
Бразилией дело не ограничилось: Check Point обнаружила похожие страницы на вьетнамском, испанском и английском языках, а также инфраструктуру для ежедневного создания новых доменов.

💡 На что обратить внимание владельцам сайтов
Для владельцев сайтов это повод внимательнее проверять отдельные разделы и состав серверных модулей. Главная страница может выглядеть привычно, пока другой раздел обслуживает чужую схему продвижения.

🔗 Разбор кампании Gambling Goblin — на сайте Check Point Research

TS Solution в Telegram | в MAX | в VK

🎥 Наша первая «Сумма технологий»

21 октября в Санкт-Петербурге мы провели наш первый форум-фестиваль «Сумма технологий»!

На одной площадке встретились более 700 участников: руководители ИТ и ИБ, разработчики, интеграторы и представители регуляторов. В программе были доклады, мастер-классы и круглые столы, где можно было задать свои вопросы и обсудить опыт коллег.

Спасибо всем, кто провёл этот день с нами: участникам, спикерам и партнёрам 💙

Наш информационный партнер, РБК, подготовил репортаж о форуме! Вспомним, как это было?

➡️ Cмотрите репортаж на сайте РБК

TS Solution в Telegram | в MAX | в VK

🎓 Новый курс на TS University: PT Sandbox Getting Started

Как устроена сетевая песочница? Какие источники файлов можно к ней подключить? И как разобраться в результатах проверки подозрительного объекта?

В новом бесплатном курсе знакомимся с PT Sandbox от Positive Technologies: устанавливаем и настраиваем систему, подключаем источники файлов, изучаем результаты проверок и настраиваем блокировку угроз.

В уроках рассказываем, как:
◽️ установить PT Sandbox на физический сервер или виртуальную машину с Debian 12;
◽️ разобраться в архитектуре продукта и его веб-интерфейсе;
◽️ подключить почту, ICAP, сетевые хранилища и API;
◽️ настроить статический и поведенческий анализ объектов;
◽️ управлять пользователями и ролями через PT MC;
◽️ работать с карточками заданий, объектами, вердиктами и результатами поведенческого анализа;
◽️ настроить блокирующий режим, карантин, обезвреживание писем и уведомления.

После обучения можно пройти итоговое тестирование и получить сертификат TS University!

↗️ Начать обучение бесплатно

TS Solution в Telegram | в MAX | в VK

🔐 Подтверждена совместимость TS Echo версии 1.0.2. и Ideco NGFW Novum версии 22.3.52

Команды TS Solution и Ideco завершили совместное тестирование Ideco NGFW Novum и нашей deception-платформы TS Echo.

Атакующий может использовать похищенную учётную запись для продвижения по внутренней сети и ресурсам под видом обычного пользователя. Чтобы заметить такую активность, нужны инструменты обнаружения внутри сети.

Как распределяются задачи:
➡️ Ideco NGFW Novum фильтрует трафик, контролирует доступ в интернет и обеспечивает защиту от сетевых вторжений;
➡️ TS Echo создаёт ложные цели: ловушки, приманки и файлы-канарейки.

При обращении к ловушке генерируется критичный инцидент для команды ИБ. В TS Echo можно настраивать автоматическую и ручную блокировку скомпроментированного хоста на межсетевом экране Ideco, тем самым останавливая и замедляя продвижение злоумышленника внутри инфраструктуры.

Партнерство с Ideco — это важный шаг в развитии экосистемы TS Echo. Мы объединяем защиту периметра от Ideco с нашей способностью обнаруживать скрытые угрозы внутри сети.

Спасибо команде Ideco за совместную работу!

📎 Узнать подробнее о deception-платформе TS Echo можно на нашем сайте!

TS Solution в Telegram | в MAX | в VK

🎂 Сегодня группе компаний TS Solution исполняется 14 лет!

В 2012 году TS Solution начиналась с небольшой команды инженеров. Сегодня мы проектируем и внедряем системы защиты информации, разрабатываем собственные решения и обучаем специалистов.

В этом году у нас немало достижений: переезд в новый большой офис в Санкт-Петербурге, собственные разработки, проведение первого форума-фестиваля!

Благодарим заказчиков и партнёров за доверие к нашей работе. И, конечно, команду за профессионализм и готовность разбираться в сложных задачах.

«Этот офис ничто без…» Вас, дорогие коллеги 💙
Наше праздничное видео посвящено людям, с которыми растёт TS Solution! Спасибо за вашу работу, что делитесь знаниями и поддерживаете тех, кто только пришёл в команду.

С днём рождения, TS Solution!

TS Solution в Telegram | в MAX | в VK

У нас новая финансовая рекомендация для бизнеса 👀

В PT NGFW 1.10.4 закрыли три критические уязвимости. Пользователям версии 1.10.3 стоит подумать об обновлении.

За помощью с планированием, проверкой конфигурации Captive Portal или аудитом после патча — обращайтесь к нам!

🤖 Aokigahara крадёт доступ к ИИ-инструментам сотрудников

Исследователи Check Point Research обнаружили Aokigahara, вредоносную программу для кражи данных. Среди её целей оказались ChatGPT, Claude, GitHub Copilot и другие ИИ-инструменты.

Что происходит после заражения компьютера:
◽️ вредонос ищет файлы ИИ-приложений, содержащие настройки, данные авторизации и информацию о сессиях;
◽️ среди похищенных данных могут оказаться токены авторизации и данные активных сессий. Если они остаются действительными, злоумышленник потенциально может получить доступ к сервису без повторного ввода пароля;
◽️ параллельно программа собирает пароли браузеров, Git-учётные данные, SSH-ключи и данные для доступа к облачным платформам.

⚠️ Что это значит для компании
Если сотрудник обсуждал с ИИ внутренний проект, загружал документы или исходный код, эти материалы могут оказаться доступны через похищенный аккаунт.

Кроме того, скомпрометированные учётные данные могут позволить использовать платные ИИ-сервисы за счёт владельца аккаунта или перепродавать доступ к ним.

💡 Что проверить отделу ИБ
При расследовании заражения необходимо учитывать не только традиционные учётные данные, но и ИИ-аккаунты сотрудника. Важно выяснить, какие рабочие данные могли быть доступны через скомпрометированные сервисы.

Если кража доступа подтвердилась, в план реагирования стоит включить отзыв активных сессий, замену скомпрометированных паролей и ключей, а также устранение заражения устройства.

🔗 Подробности исследования на сайте Check Point Research