Госдума предложит Трампу создать штаб по кибербезопасности

Госдума предложит Трампу создать штаб по кибербезопасности

Анатолий Аксаков, председатель комитета Госдумы по финансовому рынку, планирует предложить президенту Америки Дональду Трампу создать общий штаб по кибербезопасности в рамках G-20.

Господин Аксаков посетит Соединенные Штаты по приглашению американских конгрессменов для участия в ряде мероприятий. Как утверждает председатель комитета Госдумы, в ходе визита появится возможность обсудить двусторонние отношения с американскими конгрессменами.

«У нас есть много поводов для беседы. Особенно по теме кибербезопасности, если учесть, что американские власти обвиняют российских хакеров в кибератаках. Я считаю, что должен быть единый штат в рамках "двадцатки" по кибербезопснсти и общими подходами к регулированию вопросов, реакции на действия хакеров», — говорит Аксаков.

Также депутат намерен обсудить с американскими коллегами вопросы, связанные с подписанием Соглашения об обмене информацией между Федеральной налоговой службой и службой США по налогам о движении средств по счетам резидентов России и США.

«Согласно подготовленному документу, мы должны сообщать сведения об американцах, которые держат счета в российских банках, и о движениях по таким счетам, а американцы аналогичные сведения о россиянах. Это необходимо для эффективной борьбы с уклонением от налогов», — цитирует председателя комитета Госдумы ria.ru.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Исследователи спрятали зловреда в модели нейросети, и это сработало

В Университете Китайской академии наук убедились, что использование технологии нейронных сетей для доставки вредоносного кода способно надежно скрыть его от антивирусов. Исследование показало, что в модели можно безбоязненно подменить до половины искусственных нейронов — потеря производительности составит менее 7%, и защитные сканеры вряд ли заметят присутствие зловреда.

Для экспериментов была выбрана (PDF) сверточная нейросеть AlexNet — классическая модель, зачастую используемая для проверки эффективности алгоритмов машинного зрения. Вооружившись несколькими образцами реальных вредоносов, исследователи по-разному прятали их в скрытых слоях сети, фиксируя процент замен и точность предсказаний при прогоне контрольных изображений.

В итоге оказалось, что в 178М-байтовую модель AlexNet можно внедрить до 36,9МБ стороннего кода с потерей производительности менее 1%. Проверка результатов с помощью 58 антивирусов из коллекции VirusTotal не дала ни одного положительного срабатывания.

Для проведения атаки злоумышленнику, со слов исследователей, нужно вначале построить нейросеть и потренировать ее на заранее подготовленном наборе данных. Можно также приобрести уже обученный образец, внедрить вредоносный код и убедиться, что его присутствие не влечет неприемлемую потерю производительности. Подготовленная модель публикуется в общедоступном хранилище и начинает раздаваться, например, как апдейт в рамках атаки на цепочку поставок.

Предложенный подход предполагает дизассемблирование вредоносного кода перед встраиванием в искусственные нейроны. Обратную сборку выполняет программа-загрузчик, запущенная на целевом устройстве. Исполнение зловреда при этом можно предотвратить, если настройки атакуемой системы предусматривают верификацию загружаемого ИИ-контента. Выявить непрошеного гостя сможет также статический или динамический анализ кода.

«Обнаружить такого зловреда с помощью антивирусов в настоящее время затруднительно, — комментирует известный ИБ-специалист Лукаш Олейник (Lukasz Olejnik). — Но причина лишь в том, что никому в голову не приходит искать его в подобном месте».

Эксперты предупреждают, что рост популярности технологии нейросетей открывает новые возможности для злоупотреблений. Ее можно использовать, например, для взлома CAPTCHA, троллинга, шантажа и мошенничества, а также засева бэкдоров (PDF). Исследование возможных сценариев абьюза ИИ — залог успешной борьбы с этой ИБ-угрозой.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru