Silex за несколько часов превратил тысячи IoT-устройств в кирпич

Silex за несколько часов превратил тысячи IoT-устройств в кирпич

Silex за несколько часов превратил тысячи IoT-устройств в кирпич

Эксперты в области кибербезопасности предупреждают: новый экземпляр вредоносной программы Silex успел превратить тысячи IoT-устройств в кирпич. Особенно пугает то, что ситуация может стремительно усугубиться.

Silex обнаружил исследователь компании Akamai Ларри Кашдоллар. По словам специалиста, за несколько часов вредонос вывел из строя более 2000 IoT-устройств. Более того, Кашдоллар утверждает, что постоянно фиксирует новые случаи заражения.

Silex портит хранилище атакуемых устройств, сбрасывает правила брандмауэра и стирает сетевые настройки, после чего полностью выводит устройство из строя. Об этом Кашдоллар сообщил в Twitter.

Единственный способ вернуть к жизни пораженные устройства — вручную переустановить прошивку. Своими методами Silex напоминает другую известную злонамеренную программу — BrickerBot.

Напомним, что BrickerBot удалось вывести из строя миллионы устройств по всему миру.

Проблемой Silex заинтересовался и другой исследователь — Анкит Анубхав — ему даже удалось выйти на создателя деструктивной программы. По словам Анубхава, Silex создал подросток, известный под онлайн-псевдонимом Light Leafon.

В ходе атак Silex использует список известных учетных данных, которые вредонос перебирает с целью проникнуть в систему зараженного устройства. Эксперты также вычислили IP-адрес, стоящий за атаками, — 185[.]162[.]235[.]56.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru