В создании антивируса заподозрили известного хакера

В создании антивируса заподозрили известного хакера

Специалист в области информационной безопасности Брайан Кребс обнаружил связь между стартапом Anvisoft, который занимается разработкой антивирусной программы, и хакером Таном Дайлином, известным под псевдонимом Wicked Rose.

В отчете компании Verisign за 2007 год он, например, фигурировал как лидер поддерживаемой Китаем хакерской группировки NCPH.

Как отмечает Кребс, Дайлин стоит за рядом атак на организации, выполнявшие заказы оборонных ведомств, а также за созданием руткита с использованием 0day-уязвимости в Microsoft Office, сообщает Tech.Onliner.by.

Специалист обнаружил, что принадлежащий Anvisoft домен зарегистрирован на пользователя wth rose, которому принадлежат и другие адреса. Проведенные изыскания позволили Кребсу выяснить электронный адрес анонима, принадлежащий хакеру.

Ресурс PC World попытался получить комментарий Дайлина через форум Anvisoft, однако 28-летний китаец не стал отвечать на запрос.

Снизится ли в свете поступившей информации доверие к продуктам Anvisoft, сказать сложно. Специалисты в области IT-безопасности считают, что именно такие люди, как Дайлин, могут предложить на рынке наиболее профессиональные решения по защите данных (если не воспользуются своим положением для ведения противозаконной деятельности).

Подпишитесь на новости

Заблокировать 95% VPN с помощью ИИ собирались власти в России

Искусственному интеллекту подыскали ещё одну работу — вычислять VPN, которые не поймали обычными средствами. При подготовке национального плана внедрения ИИ до 2030 года обсуждалось применение нейросетей для повышения эффективности блокировок до 95%.

Как выяснил «Коммерсантъ», в проекте предлагалось анализировать с помощью ИИ признаки 70% блокируемых VPN-сервисов.

Однако Минцифры заявило, что в актуальной версии документа этой меры нет. По словам источника издания, сейчас трафик уже проверяют интеллектуальные алгоритмы, но к ИИ они не относятся.

Нейросеть могла бы искать VPN по косвенным признакам соединений. Проблема в том, что похожим образом могут выглядеть корпоративные подключения, облачные сервисы и голосовая связь.

Одна ошибка фильтра, и вместо обходного сервиса отваливается рабочий инструмент. Эксперты предупреждают: на больших объёмах трафика даже небольшая доля ошибок способна затронуть множество легитимных соединений.

Поэтому один из предложенных подходов — поручить модели поиск подозрительных узлов, а блокировать их после отдельной проверки.

RSS: Новости на портале Anti-Malware.ru