Борцы с погромщиками вооружились технологией распознавания лиц

Борцы с погромщиками вооружились технологией распознавания лиц

Вслед за беспорядками, обрушившихся британскую столицу на выходных в сети появилась новая Google-группа называемая “London Riots Facial Recognition”. Как сообщает ресурс techcrunch.com, цель группы состоит в том, чтобы использовать технологии распознавания лиц, чтобы идентифицировать грабителей, которые попали в объективы фотокамер и затем засветились в интернете.

Группа тщательно обсуждает и координирует каждый свой шаг в темах, озаглавленных  "Вопросы этнических меньшинств" или "Законность - принцип №1". Участники группы также настаивают на использовании информации и изображений полученных только из легальных источников

Однако есть кое-что, вызывающее реальное беспокойство, а именно то, что какая кучка людей через сеть в режиме реального времени будет  пользоваться (а может быть и злоупотреблять?) технологией распознавания лиц, в особенности, если это все будет происходить не под контролем правоохранительных органов. Все вернется к  отнюдь не добрым традициям Средних Веков - к тому, что суд будет вершить толпа, только уже не костром и пытками, а алгоритмами и разнообразными прикладными интерфейсами.

Утром в новом топике прозвучало еще одна предложение, в котором человек предлагал свою помощь в написании инструментария, использующего Face.API, который поможет идентифицировать людей на снимках, опубликованных в  Facebook, Flickr и Twitter.  Для обеспечения более высокой точности распознавания преступников обсуждается даже использование прикладных интерфейсов программирования  Facebook Graph и Twitter  в комбинации с Face.com.

Очевидно, у нас ничего нет против отдаваемых под суд преступников, но одновременно с этим остаются определенные сомнения, связанные с подобной гражданской инициативой. Согласно обсуждению этого вопроса на Hacker News, этот метод может уличать людей, не участвовавших в погромах, но ставших свидетелями указанных событий, или просто в недобрый час пытавшихся добраться до дома. Являются ли их действия здесь законными, можно или нет использовать фотографии, выложенные в интернете, главный вопрос заключается в другом– хотим ли мы совместно вершить правосудие вот таким вот образом?

London Riots Facial Recognition”. Как сообщает ресурс techcrunch.com, цель группы состоит в том, чтобы использовать технологии распознавания лиц, чтобы идентифицировать грабителей, которые попали в объективы фотокамер и затем засветились в интернете." />

Фальшивый сайт Telegram заражает Windows через поддельный установщик

Исследователи обнаружили новую вредоносную кампанию, в которой злоумышленники маскируют вредонос под инсталлятор Telegram. Жертву заманивают на домен telegrgam[.]com, который визуально очень похож на официальный сайт мессенджера, а дальше предлагают скачать якобы обычный инсталлятор Telegram.

На деле вместо нормальной установки запускается целая цепочка заражения. Вредоносный файл называется вполне правдоподобно — tsetup-x64.6.exe — и одновременно с вредоносной нагрузкой действительно подбрасывает на компьютер легитимный установщик Telegram, чтобы у жертвы не возникло лишних подозрений.

Пользователь видит, что Telegram установился, и может не заметить, что параллельно в системе уже работает совсем другой процесс.

 

Одна из самых неприятных особенностей этой атаки — вмешательство в защиту Windows. По описанию исследователей, зловред через PowerShell добавляет системные диски C:, D:, E: и F: в список исключений Windows Defender. Проще говоря, антивирусу предлагают «не замечать» происходящее на этих разделах. После этого жить в системе вредоносу становится заметно комфортнее.

Дальше начинается уже более аккуратная маскировка. Компоненты зловреда складываются в каталог AppData\Roaming\Embarcadero, название выбрано не случайно — оно похоже на что-то легитимное и не сразу бросается в глаза. При этом сам вредоносный DLL-файл запускается через rundll32.exe, то есть использует штатный процесс Windows, чтобы выглядеть менее подозрительно. Исследователи отдельно отмечают, что полезная нагрузка собирается в памяти и не записывается на диск в привычном виде, что тоже усложняет обнаружение.

 

Связь с управляющей инфраструктурой у кампании тоже вполне типичная для серьёзных загрузчиков и RAT-инструментов. После активации троян устанавливает TCP-соединение с 27.50.59.77:18852, связанным с доменом jiijua[.]com, и дальше уже может получать команды, догружать новые модули и поддерживать постоянный доступ к системе.

 

Сегодня мы также писали об «ускорителях» Telegram, заражающих россиян троянами.

RSS: Новости на портале Anti-Malware.ru