Игра Watch Dogs предсказывает грустное шпионское будущее

Guardian посчитала Watch Dogs предвестником Большого Брата

Сотрудник The Guardian Ник Коуен (Nick Cowen) обратил внимание на то, как показали будущее Земли в экшен-приключении Watch Dogs. Разработчики проекта считают, что вскоре вся подключенная к Сети техника может быть взломана, а за гражданами будет вестись постоянная слежка. Ждет ли нас такое будущее?

По словам Ника, события в проекте до боли напоминают современную действительность. По сюжету боевика в мире произошло нечто ужасно. Теперь всем заправляет таинственная корпорация. Она единолично управляет центральной операционной системой города, к которой подключены все устройства.

Разработчики предлагают геймерам посетить альтернативную версию города Чикаго. Здесь они играют за протагониста Эйдена Пирса, способного взламывать всю технику в мегаполисе: украсть личные данные со смартфона или правительственных систем.

Доступ к богатому арсеналу навыков, в которые входит взлом светофоров и использование наружных камер для слежки за гражданами, предоставляется на смартфоне. Самое страшное, что каждый тип взлома игры основан на существующем хаке.

Глава компании Digital Shadows Алистар Патерсон (Alastair Paterson) считает, что все представленные в игре методы взлома вполне могут стать реальными. Конечно, пока их нельзя делать так же быстро и удобно, как в  Watch Dogs, но в принципе они выполнимы. По словам Патерсона, описанная в  боевике ситуация может повториться, потому что мир все больше становится зависим от устройств с Интернет-подключением.

Смартфон, дом, бытовая техника и транспортные средства будут потенциально находиться в зоне риска. Без полного отключениях от Интернета их смогут взломать.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru