ИГИЛ создала MuslimCrypt — инструмент для передачи скрытых сообщений

ИГИЛ создала MuslimCrypt — инструмент для передачи скрытых сообщений

ИГИЛ создала MuslimCrypt — инструмент для передачи скрытых сообщений

Представители Исламского государства (запрещено на территории РФ) уже давно освоили современные технологии для связи по защищенным каналам. Однако оказалось, что они также научились разрабатывать собственные инструменты, которые помогают им адаптировать обмен зашифрованными сообщениями под свои нужды.

Одним из таких инструментов стал MuslimCrypt, который использует стеганографию для передачи секретных сообщений. Стеганография представляет собой способ передачи или хранения информации с учётом сохранения в тайне самого факта такой передачи (хранения).

Несмотря на то, что многие из таких кустарных инструментов не оправдывают возложенных на них ожиданий, в этом случае эксперты вынуждены были признать — MuslimCrypt действительно работает.

Впервые MuslimCrypt был использован 20 января на частном канале Telegram, посвященном деятельности ИГИЛ (запрещенная в РФ группировка). Принцип работы этого инструмента в чем-то схож с использованием невидимых чернил, на деле же он кодирует сообщение.

В частности, MuslimCrypt способен скрыть информацию на изображениях, которые могут использоваться и размещаться свободно, потому что только конкретный получатель знает, что там содержится секретное послание. Так как кодировать информацию можно в файлах JPEG и TIF, а участники ИГИЛ активно используют рекламные кампании, для них открываются многие потенциальные места для размещения секретных посланий.

«На самом деле, очень интересен тот факт, что они используют именно стеганографию. Я нашел случайные снимки в сети, проверил на них работу инструмента, затем сравнил два изображения [с зашифрованным посланием и без него] и пришел к выводу, что для незнающего человека эти изображения абсолютно одинаковы», — рассказывает изучавший MuslimCrypt эксперт.

Российские HR зачастили на OnlyFans

Сотрудники кадровых служб и подразделений безопасности российских компаний всё чаще проверяют популярную платформу для взрослых OnlyFans на предмет активности топ-менеджмента и публичных сотрудников. Такая проверка рассматривается как стандартная процедура и направлена на выявление возможных юридических и репутационных рисков.

Директор департамента расследований T.Hunter Игорь Бедеров прокомментировал эту практику в беседе с «Газетой.ru»:

«Компроматом в данном случае может быть не только платный аккаунт с откровенным контентом. Сам факт наличия у топ-менеджера идентифицируемого профиля, через который он взаимодействует с моделями OnlyFans, уже представляет собой репутационный риск», — отметил эксперт.

По его словам, обнаружение аккаунтов на OnlyFans у людей, занимающих высокие должности или находящихся в публичном поле, неоднократно становилось причиной повышенного и зачастую нездорового ажиотажа. Аналогичная ситуация, как отметил Бедеров, касается и представителей политической сферы.

Ранее Игорь Бедеров указывал, что сама платформа OnlyFans в прошлом допускала утечки информации, включая данные клиентов. Кроме того, популярностью сервиса пользуются злоумышленники — в частности, для распространения вредоносных приложений.

В результате многие модели OnlyFans всё чаще обращаются к частным специалистам по информационной безопасности, чтобы защитить свои аккаунты и контент, а также персональные данные подписчиков.

RSS: Новости на портале Anti-Malware.ru