Грузинская группа CERT поймала на живца российского хакера

Грузинская группа CERT поймала на живца российского хакера

 Правительство Грузии заявляет, что специалистам грузинской группы CERT удалось вычислить российского хакера, совершавшего хакерские атаки на информационные сети госорганов Грузии и ряда других стран. Это стало возможным в результате спецоперации, проведенной грузинской группой CERT.

Специалисты группы утверждают, что им удалось вычислить хакера после того, как он скачал ZIP архив под названием Georgian-Nato Agreement, якобы содержащий конфиденциальную информацию военного назначения. На самом деле в архиве содержалась вредоносная программа, разработанная CERT Грузии. Эта программа позволила специалистам вычислить хакера, а также сфотографировать его. Получив доступ к компьютеру злоумышленника, специалисты CERT Грузии обнаружили текстовый документ, содержащий инструкции по взлому сайта, в частности, в файле содержались данные о том, кому и каким образом следует взломать определенные сайты, выбранные в качестве цели. Также документ содержал регистрационные данные сайта, привязанные к адресу на территории Российской Федерации.

Представители грузинской группы CERT утверждают, что вычисленный ими хакер стоит за бот-сетью Georbot Botnet, посредством которой совершались хакерские атаки на интернет-сайты госорганов Грузии, США и Франции. Известно, что данная бот-сеть имела достаточно сложную архитектуру и использовала уязвимости нулевого дня, внедряясь в ссылки на крупных новостных сайтах Грузии. Также известно, что в результате инфицирования, на компьютерах обычно включались веб-камеры и микрофоны, что позволяло операторам бот-сети получать секретную правительственную информацию, превращая инфицированные компьютеры в устройства слежения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минэк России беспокоит несовершенство регулирования работы с ИИ

Выступая на проходящем в Москве форуме ЦИФРАПРАВА, директор департамента цифрового развития и экономики данных Минэкономразвития РФ Владимир Волошин поднял вопрос о проблемах внедрения и коммерческого использования ИИ.

Внедрение ИИ в повседневные сервисы, по словам спикера, не всегда оправданно и может создать дополнительные сложности для пользователей.

«Звонишь в клинику и минут десять пытаешься доказать, что ты человек и что тебе нужен человек», — цитирует РБК выступление представителя министерства.

В качестве примера Волошин также привел инцидент с беспилотным авто в Санкт-Петербурге, спровоцировавшим легкое ДТП: его разбор потребовал созыва специальной комиссии. К слову, похожий случай недавно произошел в Калифорнии — полицейские не смогли выписать тикет за нарушение ПДД, так как в машине не оказалось водителя.

Проблема, способная затормозить развитие ИИ-технологий в стране, требует корректировок на законодательном уровне, считает докладчик. Из-за несовершенства регулирования сферы ИИ российские бизнесмены почти не используют большие языковые модели, опасаясь возможной кары за нарушение требований ИБ.

Для исправления ситуации представитель Минэка предложил создать экспериментальные правовые режимы, позволяющие бизнес-структурам апробировать методы обезличивания данных и работать с большими моделями в безопасной регуляторной среде.

Минпромторг тоже выступает за совершенствование регулирования сферы ИИ и даже разработал проект универсального законодательного акта. А в Госдуме создали межфракционную рабочую группу для выработки принципов регулирования ИИ, предложений по отраслевому применению таких технологий и по противодействию злоупотреблениям ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru