Обнаружена новая технология обхода сетевой защиты

Обнаружена новая технология обхода сетевой защиты

Исследователи финской компании Stonesoft обнаружили новую угрозу для статических систем сетевой защиты. Применяя данную технологию, хакеры смогут добраться до своей цели в обход аппаратных средств защиты.

Согласно сообщению, исследователи Stonesoft натолкнулись на данную проблему во время тестирования нового эксплойта. Так называемая улучшенная технология обхода (AET), уже распространяется в сети в качестве атрибута эксплойта, применяемого при целевой атаке на корпоративные сервера, такие как  ERP или CRM.

AET подразумевает использование различных методов уклонения от обнаружения на различных уровнях сетевой защиты. Но, несмотря на то, что в данном контексте, для нападающего важна «ловкость рук», а не «всепронекновенный разум Джедая», эта технология достаточно эффективна. По мнению Stonesoft, угроза в большей степени касается тех компаний, которые до сих пор полагаются на статические аппаратные средства защиты.

Образцы были отправлены для проведения исследований в независимую лабораторию тестирования и сертификации продуктов безопасности ICSA Labs - одно из подразделений Verizon Business и в финскую национальную группу по расследованию инцидентов компьютерной безопасности (CERT-FI).

CERT-FI планирует выпустить отчет о проведенных исследованиях и методах борьбы с угрозой на этой неделе.

Двое россиян арестованы в Таиланде за торговлю наркотиками с помощью ИИ

Полиция Таиланда задержала двух российских граждан по подозрению в торговле наркотиками в Бангкоке. По данным следствия, схема распространения была замаскирована под игру, а диспетчерские функции выполнял телеграм-бот с элементами искусственного интеллекта. У задержанных изъяли 200 тыс. бат (около 6400 долл.) наличными, автомобиль, два ноутбука, семь телефонов и наркотические вещества, главным образом продукты переработки каннабиса.

О задержании сообщил англоязычный новостной портал Khaosod. По его данным, россияне действовали в трёх центральных районах Бангкока — Патхумван, Лумпини и Яннава.

В этих районах фигуранты — Иван и Марк — размещали русскоязычные QR-стикеры, ведущие на телеграм-бота, управлявшегося с помощью ИИ. Бот обеспечивал все этапы взаимодействия между продавцами и покупателями: принимал заказы, передавал инструкции и рассылал координаты «закладок». Платежи проводились в криптовалюте, а для маскировки всей схемы использовалась игровая механика, напоминающая Pokemon Go.

Задержанным предъявлены обвинения в рекламе и распространении наркотических средств, а одному из них также инкриминируется нарушение правил пребывания в стране. Оба отрицают причастность к наркоторговле.

Как отмечает издание, расследование началось 13 ноября после сообщений в соцсетях о появлении стикеров с рекламой продажи наркотиков. По версии полиции, задержанные могли быть лишь частью более крупной сети, действовавшей не только в Бангкоке, но и в других регионах Таиланда.

RSS: Новости на портале Anti-Malware.ru