Как немецкие хакеры адресом ошиблись

Как немецкие хакеры адресом ошиблись

Группировка неизвестных взломщиков предположительно немецкого происхождения обрушила всю мощь своих киберкриминальных программных инструментов на ресурс allezdax.com, посвященный малоизвестному французскому регбийному клубу второго дивизиона. Сайт в итоге оказался выведен из строя на две недели; но чего хотели этим добиться хакеры?


Основной версией происшествия является ошибка самих злоумышленников. Возможно, они посчитали, будто бы атакованный сайт имеет какое-то отношение к немецкой фондовой бирже, а точнее - к финансовому индексу DAX (Deutscher Aktien IndeX). Такая цель, безусловно, более привлекательна для киберпреступников, чем спортивный ресурс местного значения. Однако если версия истинна, то квалификация нападавших определенно оставляет желать лучшего - достаточно уметь вводить поисковые запросы в Google, дабы убедиться, что сайт фондовой биржи находится по совершенно другому адресу. Впрочем, время от времени подобные инциденты случаются - так, например, несколько лет назад стихийная группа российских пользователей, испытывающих неприязнь к реалити-шоу "Дом-2", решила в качестве протеста устроить DDoS-атаку против транслирующего его телеканала ТНТ и в течение нескольких дней успешно выводила из строя сайт транспортной компании TNT-Express (tnt.ru), забыв, что онлайн-представительство интересующего их канала располагается по адресу tnt-tv.ru.

Нормальная посещаемость allezdax.com составляет примерно 700 человек в день; неудивительно, что сайт оказался не готов к массированному воздействию со стороны злоумышленников. В процессе атаки счетчик посещений регистрировал до 80 тыс. запросов, так что ограниченные ресурсы узла довольно быстро истощились. В конце концов администраторам удалось вернуть его к нормальной работе, улучшив систему защиты от нападений, однако на момент написания данной новости allezdax.com по-прежнему испытывает трудности с загрузкой. Владелец сайта, комментируя инцидент в беседе с корреспондентом радиостанции France Bleu Gascogne, заявил, что ему нечего сказать нападавшим, кроме одного - "оставьте нас в покое!". Было ли его воззвание успешным, сказать пока сложно; впрочем, рано или поздно горе-взломщики все равно должны осознать, что искать цель нужно в другом месте.

The Register

Письмо автору

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru