Эксперты Microsoft выпустили антишпионский инструмент NetCease

Эксперты Microsoft выпустили антишпионский инструмент NetCease

Эксперты Microsoft выпустили антишпионский инструмент NetCease

Исследователи из компании Microsoft выпустили новый инструмент, разработанный, чтобы помочь защитить корпоративные сети от слежки.

Утилита, получившая название NetCease была создана экспертами Itai Grady и Tal Be’ery из исследовательской команды Microsoft. NetCease доступен на TechNet Gallery, но не как официальный инструмент Microsoft.

Обычно во время разведывательной фазы атаки злоумышленники должны собрать информацию, которая позволит им захватить как можно больше компьютеров в сети. В частности, они должны вычислить привилегированных пользователей и те машины, к которым у них есть доступ.

После того, как цели будут определены, злоумышленники могут использовать функцию NetSessionEnum для получения информации о сессиях, установленных на контроллерах домена (DC) или других серверах. Функция NetSessionEnum может быть использована любым идентифицированным пользователем и предоставляет информацию, такую как имя устройства и IP-адрес, имя пользователя, установившего сеанс, и продолжительность сессии.

Этот метод был использован в многочисленных атаках и был внедрен в утилиты для тестирования на проникновение PowerSploit и BloodHound.

По умолчанию любой пользователь домена может выполнить NetSessionEnum удаленно, права доступа могут быть изменены только путем ручного редактирования ключа реестра. Поэтому эксперты создали NetCease чтобы помочь администраторам легко изменять эти права доступа и сделать более сложной задачей для хакеров получение информации в пределах сети.

NetCease представляет собой короткий PowerShell-скрипт, который выполняется один раз на каждом сервере или контроллере домена. Также доступен его исходный код.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Reddit без спросу обкатали психологическое воздействие с помощью ИИ

Модераторы подфорума Change My View («Измени мое мнение», CMV) в Reddit направили жалобу в Цюрихский университет: группа исследователей тайно провела эксперимент с ИИ, в котором невольно приняло участие все сообщество.

ИИ-модель два месяца вбрасывала провокационные комментарии в ветку; ученые таким образом проверяли ее умение убеждать. По окончании эксперимента они соблаговолили поставить модераторов в известность и сознались в нарушении правил CMV (там запрещено использовать боты и ИИ).

Для публикации реплик исследователи создали ряд вымышленных персонажей — жертв насилия, консультантов-психологов, противников сектантства и протестных движений. Некоторые фейковые аккаунты админы Reddit выловили и забанили за нарушение пользовательского соглашения.

Сами исследователи, по их словам, комментарии не постили, только вручную проверяли каждую реплику ИИ на предмет потенциально вредного контента. Для персонализации реплик другая ИИ-модель собирала в Reddit пользовательские данные, такие как пол, возраст, этническая принадлежность, местоположение, политические взгляды.

Согласия «подопытных кроликов» при этом никто не спрашивал — для чистоты эксперимента.

Получив разъяснительное письмо, модераторы CMV направили в университет официальную жалобу, предложив публично извиниться за неэтичное поведение исследователей и отказаться от публикации результатов эксперимента.

В ответ на претензии представитель вуза заявил, что научному руководителю ИИ-проекта объявлен выговор. Также будут приняты меры, чтобы подобного не повторилось, но отменять публикацию никто не собирается: результаты проделанной работы важны для науки, а вред от эксперимента минимален.

И претензии, и реакция учебного заведения были опубликованы в CMV. Пользователи до сих пор комментируют этот пост, высказывая свое возмущение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru