ИИ научился вычислять потенциальных керченских стрелков

ИИ научился вычислять потенциальных керченских стрелков

ИИ научился вычислять потенциальных керченских стрелков

Разработки российских специалистов уже сейчас могут выявлять потенциально опасных для общества лиц по их поведению в интернете, заявляет директор по инновациям IT-кластера Физтехпарк в Долгопрудном Сергей Ручьев.

В частности, такие задачи может решать нейросеть, разрабатываемая в содружестве с экспертами платформы “Умная страна” на базе Центра Нейроинноваций. Нейросеть уже научилась не просто отслеживать опасный контент в интернете и соцсетях, но и людей, которые попадают под его влияние.

Подобные заключения делаются на основе целого ряда анализируемых параметров, таких как вовлеченность, просмотры определенного контента и время проводимое за этим, перепосты, комментарии и т.п.

Кроме того, базовый алгоритм унифицированного массива данных может анализировать и показатель уровня жизнестойкости подростка (hardiness) - ключевой параметр определения потенциальных серийных убийц, садистов и самоубийц.

Низкие и критически низкие показатели жизнестойкости до сих пор были для клиницистов и высокопрофессиональных психологов сигналом к опасному и неизбежному эмоциональному выпаду (взрыву).

Сложность определения предельно низких колебаний hardiness в скрытом характере переживаний, как это было с 18-летним Владиславом Росляковым, совершившим массовое убийство учащихся Керченского политехнического колледжа.

«В случае «керченского стрелка», он, несомненно, был бы выявлен и определенным образом маркирован нейросетью. Но на сегодняшний день проблема заключается в том, что подобными системами пока  никто из серьезных структур не интересуется», — объясняет Сергей Ручьев.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru