"Анонимусы" обещают завалить Нью-Йоркскую биржу

"Анонимусы" обещают завалить Нью-Йоркскую биржу

В минувшее воскресенье YouTube-канал TheAnonMessage распространил видеозаявление, в котором анонсировал атаку на Нью-Йоркскую фондовую биржу (NYSE). Вчера другие представители движения Anonymous назвали эту акцию подделкой, за которой стоят правоохранительные органы.



Неизвестные, администрирующие видеоканал TheAnonMessage, выразили своё недовольство действиями властей в отношении акции гражданского протеста "Захвати Уолл-Стрит". Акция, суть которой заключается в перекрытии улицы, где расположена крупнейшая фондовая биржа — NYSE, с целью привлечь внимание к коренным проблемам экономики, началась 17 сентября и продолжается до сих пор, передает Вебпланета.

1 октября полиция арестовала порядка 700 участников акции, что, вполне возможно, и побудило "анонимусов" объявить войну Нью-Йоркской бирже. DDoS-атака на сайт NYSE намечена на 10 октября.

Не прошло и двух дней, как на Pastebin появилось сообщение, также подписанное многоликим анонимом. В нём граждан призывают не терять бдительности и воспринимать любое заявление, сделанное якобы "анонимусами", с подозрительностью. В частности, критикуется заявление TheAnonMessage.

"Это ложная операция, внедрённая правоохранительными органами и борцами с киберпреступностью с целью позволить вам подорвать движение "Захвати Уолл-Стрит". Она предлагает вам использовать устаревшие инструменты с известными недостатками вроде LOIC, — говорится в этом заявлении. — Anonymous никогда не скажет вам использовать LOIC — после арестов и неудач Операции "Расплата". Anonymous не атаковал бы NYSE в ВЫХОДНОЙ ДЕНЬ — большой вопрос, атаковал ли бы её Anonymous когда-либо вообще".

Эксперты "Вебпланеты" не могут не согласиться с мнением о том, что к сообщениям Anonymous следует относиться с подозрением. Последнее сообщение не является исключением.

Всё очень просто: сильная сторона движения "анонимусов", то есть их полная анонимность, является одновременно и их слабостью. Сделать заявление от имени "анонимусов" может кто угодно — ибо имя им легион.

Например, нельзя не обратить внимание на то, что канал TheAnonMessage появился всего лишь 23 июля этого года. И точно так же нельзя не обратить внимание на то, что выложить на сервис Pastebin текстовый документ под гостевым аккаунтом может любой.

Кроме того, не очень понятно, какой-такой выходной или праздник будет 10 октября, в понедельник. DDoS-атака действительно объявлена рановато, на 3:30 утра по местному времени, в то время как биржа должна открыться только в 9:30, но обычно атаки "анонимусов" длятся сутками.

Также в сообщении TheAnonMessage отмечается, что использовать LOIC (то есть "низкоорбитальную ионную пушку", из которой постреливают "анонимусы"-любители, часто не озаботившись дополнительным использованием анонимайзера вроде Tor) следует на свой страх и риск и что желающим будут предоставлены другие инструменты для атаки. С другой стороны, это же означает, что "другие инструменты" вполне могут передавать IP-адреса атакующих "куда надо" — впрочем, TheAnonMessage советует также пользоваться анонимайзерами.

Точка Банк запустил ИИ-проверку сайтов и соцсетей бизнеса на скрытые схемы

Точка Банк представил на Уральском форуме «Кибербезопасность в финансах» собственный сервис ИИ-мониторинга для проверки сайтов и соцсетей бизнеса. Сервис встроен в процессы банка и автоматически анализирует онлайн-площадки клиентов перед подключением интернет-эквайринга. Проверка проводится не один раз — мониторинг продолжается и дальше на регулярной основе.

Главная особенность решения — оно оценивает не только сайты, но и страницы в соцсетях. Сейчас система уже умеет проверять магазины во «ВКонтакте», в перспективе планируется добавить мониторинг телеграм-каналов юридических лиц.

ИИ-мониторинг проверяет несколько вещей. Во-первых, наличие вредоносного кода — например, если на сайте размещён скрипт, который может перехватывать данные банковских карт или доступ к интернет-банку.

Во-вторых, анализируется содержание площадки: большие языковые модели оценивают тексты и ищут признаки скрытой или запрещённой деятельности. В-третьих, система отслеживает продажу запрещённых товаров и услуг — например, если под видом одной продукции фактически рекламируется другая.

В банке подчёркивают, что результаты автоматической проверки не являются окончательными: все подозрительные случаи передаются специалисту для дополнительного анализа, и решение принимается уже с учётом полной картины.

По словам Андрея Румянцева, лидера направления машинного обучения в Точка Банке, сервис настроен именно под задачи проверки бизнес-площадок и обучен на большом массиве сайтов юридических лиц.

Технология, по его словам, должна помочь банку снижать риски работы с недобросовестными компаниями, а предпринимателям — вовремя замечать проблемы на своих онлайн-ресурсах.

Фактически речь идёт о ещё одном уровне проверки цифрового присутствия бизнеса — с упором не только на техническую безопасность, но и на содержание.

RSS: Новости на портале Anti-Malware.ru