ФБР: украинские хакеры опаснее российских

Александр Панасенко 05 Марта 2010 - 14:41

...

Сотрудники ФБР будут сотрудничать с правоохранительными органами Украины и помогать им в раскрытии интернет-преступлений. Эксперты заявили, что внедрение агента необходимо в связи с тем, что по доле исходящего спама и вредоносных программ Украина обогнала даже Россию.

В целях борьбы с распространением вредоносного ПО Федеральное бюро расследований США внедрило своих агентов в правоохранительные органы Украины и Эстонии. Агенты будут оказывать местным службам содействие в раскрытии интернет-преступлений.

По словам Джеффри Троя (Jeffrey Troy), возглавляющего в ФБР отдел по борьбе с киберпреступлениями, в течение последних месяцев агенты активно сотрудничали с правоохранительными органами ряда стран, помогая им раскрывать киберпреступления. Спам и вредоносное ПО представляют собой проблему не локального, а международного масштаба, поэтому подобная кооперация просто необходима, считают американские эксперты.

Первым успешным опытом подобного сотрудничества стало внедрение в полицию Румынии агента ФБР в 2006 году. Тогда было арестовано около 100 человек, причастных к совершению киберпреступлений.

Трой отказался рассказать о том, над раскрытием каких преступлений работают агенты ФБР в Эстонии и на Украине, но заявил, что эти страны были выбраны не случайно. В каждой из них в данный момент находится по одному агенту ФБР, передает ITworld.

Специалисты по безопасности заявляют, что на территории Украины базируются злоумышленники, распространяющие письма со спамом и программы, ворующие пароли для доступа к банковским счетам. «Украина — это огромная проблема, — говорит Пол Фергюсон (Paul Ferguson), исследователь из компании Trend Micro, — (в списке угроз) я разместил бы ее выше России».

Однако, взаимодействие с украинскими правоохранительными органами в сфере интернет-безопасности весьма затруднено, говорит Фергюсон. Он выразил надежду, что после внедрения агента ФБР ситуация изменится к лучшему.

Фергюсон никак не прокомментировал внедрение агента в правоохранительные службы Эстонии. Третий агент ФБР будет сотрудничать с соответствующими органами г. Гааги, Голландия.

Источник

Следующая главная новость »

Как расследовать внутренние инциденты в ИБ? Обсудим в эфире AM Live. Регистрируйтесь по этой ссылке »

Екатерина Быстрова 16 Декабря 2025 - 21:35

Домашние пользователи Корпорации Системы для анализа защищенности информационных систем Аудит информационной безопасности Сканеры исходного кода

AppSec.Track научился проверять код, написанный ИИ

AppSec.Track добавил поддержку работы с ИИ и стал первым российским SCA-анализатором, который умеет проверять код прямо в связке с ИИ-ассистентами. Обновление рассчитано в том числе на так называемых «вайб-кодеров» — разработчиков, которые активно используют LLM и ИИ-редакторы для генерации кода.

Новый функционал решает вполне практичную проблему: ИИ всё чаще пишет код сам, но далеко не всегда делает это безопасно.

Модель может «галлюцинировать», предлагать несуществующие пакеты, устаревшие версии библиотек или компоненты с известными уязвимостями. AppSec.Track теперь умеет отлавливать такие ситуации автоматически.

Разработчик может прямо в диалоге с ИИ-ассистентом запросить проверку сгенерированного кода через AppSec.Track. Система проанализирует используемые сторонние компоненты, подсветит потенциальные угрозы и предложит варианты исправления. В основе механизма — протокол MCP (Model Context Protocol), который позволяет безопасно подключать инструменты анализа к LLM.

Как поясняет директор по продукту AppSec.Track Константин Крючков, разработчики всё чаще пишут код «по-новому», а значит, и инструменты анализа должны меняться. Редакторы вроде Cursor или Windsurf уже умеют многое, но им всё равно нужна качественная и актуальная база уязвимостей. Именно её и даёт AppSec.Track, включая учёт внутренних требований безопасности конкретной компании. В итоге даже разработчик без глубокой экспертизы в ИБ может получить более надёжный результат.

Проблема особенно заметна на фоне роста low-coding и vibe-coding подходов. Код создаётся быстрее, а иногда — почти без участия человека, но с точки зрения безопасности в нём могут скрываться неприятные сюрпризы: SQL-инъекции, логические ошибки или небезопасные зависимости. Как отмечает старший управляющий директор AppSec Solutions Антон Башарин, ИИ-ассистенты не заменяют классические практики DevSecOps — особенно когда речь идёт об open source, где информация об угрозах обновляется быстрее, чем обучаются модели.

Новый функционал AppSec.Track ориентирован на профессиональные команды разработки, которые уже внедряют ИИ в свои процессы. Он позволяет сохранить требования Secure by Design и снизить риски даже в условиях активного использования генеративного кода.

Как расследовать внутренние инциденты в ИБ? Обсудим в эфире AM Live. Регистрируйтесь по этой ссылке »