Взлом Hacking Team

Hacking Team пострадали от собственного "оружия"

Итальянская компания Hacking Team, основными клиентами которой являются правительственные учреждения, пострадала от собственного «оружия». От лица компании был опубликован пост Twitter со ссылкой на все ее внутренние документы.

В минувшие выходные неизвестные хакеры, взломав Twitter аккаунт Hacking Team, разместили ссылку на торрент, откуда можно было загрузить архив на 400GB, сообщает источник. Архив содержит конфиденциальную информацию, в том числе данные о высокопоставленных клиентах компании, исходные коды разрабатываемых программ, а также переписка по электронной почте. Согласно этим данным, компания сотрудничала с правительственными органами с таких стран как США, Германия, Россия, ОАЭ, Садовская Аравия, Судан, Южная Корея, Египет, Италия, Испания и др.

Копии документов подтверждают, что к Hacking Team обращались представители ФБР и Управления по борьбе с наркотиками. Возможно поэтому никто до сих пор не взял на себя ответственность за взлом.  По мнению, Грэхама Клули, у миланской компании довольно много врагов по всему миру. К ним можно отнести Without Borders, которые включили их в список Enemies of the Internet из-за их теневой активности и DaVinci -вредоносной программы, способной обойти критографическую защиту и открыть зашифрованные письма, файлы, а также получить доступ к защищенным сетевым протоколам голосовой связи.

Hacking Team позиционируют себя как представители закона, однако данные говорят совсем об обратном. Например, среди опубликованных документов есть контракт с Суданом от 2 Июля 2012 года на 480,000 Euro. При этом ранее компания заявляла, что никогда не будет сотрудничать с этой нацией. Отметим, что для Судана действует эмбарго на поставки оружия ООН, что подтверждается принятыми в ЕС и Великобритании законами. Если это окажется правдой, то у Hacking Team серьезные проблемы.

В Hacking Team заявили, что в данный момент ведется расследование и они активно сотрудничают с правоохранительными органами. Также они утверждают, что все мероприятия проводились в рамках закона.

Сотрудник компании Кристиан Поззи уверен, что виновные в данном происшествии будут арестованы. Он также добавил, что не следует верить всему, что говорят. Большая часть информации не является правдой. Он также подчеркнул, что торрент содержит вирус. 

Точка Банк запустил ИИ-проверку сайтов и соцсетей бизнеса на скрытые схемы

Точка Банк представил на Уральском форуме «Кибербезопасность в финансах» собственный сервис ИИ-мониторинга для проверки сайтов и соцсетей бизнеса. Сервис встроен в процессы банка и автоматически анализирует онлайн-площадки клиентов перед подключением интернет-эквайринга. Проверка проводится не один раз — мониторинг продолжается и дальше на регулярной основе.

Главная особенность решения — оно оценивает не только сайты, но и страницы в соцсетях. Сейчас система уже умеет проверять магазины во «ВКонтакте», в перспективе планируется добавить мониторинг телеграм-каналов юридических лиц.

ИИ-мониторинг проверяет несколько вещей. Во-первых, наличие вредоносного кода — например, если на сайте размещён скрипт, который может перехватывать данные банковских карт или доступ к интернет-банку.

Во-вторых, анализируется содержание площадки: большие языковые модели оценивают тексты и ищут признаки скрытой или запрещённой деятельности. В-третьих, система отслеживает продажу запрещённых товаров и услуг — например, если под видом одной продукции фактически рекламируется другая.

В банке подчёркивают, что результаты автоматической проверки не являются окончательными: все подозрительные случаи передаются специалисту для дополнительного анализа, и решение принимается уже с учётом полной картины.

По словам Андрея Румянцева, лидера направления машинного обучения в Точка Банке, сервис настроен именно под задачи проверки бизнес-площадок и обучен на большом массиве сайтов юридических лиц.

Технология, по его словам, должна помочь банку снижать риски работы с недобросовестными компаниями, а предпринимателям — вовремя замечать проблемы на своих онлайн-ресурсах.

Фактически речь идёт о ещё одном уровне проверки цифрового присутствия бизнеса — с упором не только на техническую безопасность, но и на содержание.

RSS: Новости на портале Anti-Malware.ru