ФБР скачало хакерские инструменты ЦРУ через Wi-Fi Старбакс

ФБР скачало хакерские инструменты ЦРУ через Wi-Fi Старбакс

ФБР скачало хакерские инструменты ЦРУ через Wi-Fi Старбакс

Во вторник прошёл судебный процесс по делу Джошуа Шульта и опубликованных WikiLeaks документов — Vault 7 и Vault 8. В ходе слушания всплыли интересные практики ФБР.

Оказалось, что бюро не желало загружать файлы на собственный компьютер, опасаясь заразить его.

Помимо этого, агенты ФБР не хотели «светить» IP-адрес спецслужбы, поэтому приняли решение купить новый компьютер и воспользоваться сетью кофеен Starbucks.

Таким образом, агенты решили сразу три задачи: обеспечить для хакерских инструментов отдельное хранилище, использовать общественную Wi-Fi-сеть (чтобы государственные адреса нигде не фигурировали) и задействовать никак не связанное с властями устройство.

Из протокола судебного заседания:

«Используя браузер, я зашёл на веб-ресурс WikiLeaks. Изначально я не увидел очевидного способа скачать все данные, поэтому пошёл на торрент-сайт WikiLeaks. Там я обнаружил около 15 гиперссылок на ZIP-файлы».

В каком-то смысле Шульт сделал комплимент Wi-Fi-сети Старбакс — общий объём в 1,4 Гб загрузился довольно быстро.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники используют ИИ для подделки фото ДТП с целью получения страховки

Киберполиция Санкт-Петербурга и Ленобласти со ссылкой на данные Росгосстраха предупреждает о появлении в рунете мошеннических сервисов по ИИ-генерации фото разбитых машин для получения выплат по ОСАГО и КАСКО.

Российские страховщики предлагают автомобилистам самостоятельно фиксировать ущерб от ДТП и подавать такие данные через интернет. Следящие за повесткой дня злоумышленники не могли упустить лишний шанс для обогащения, хотя их расценки пока либеральны.

Киберкопы северной столицы опубликовали рекомендации по добросовестному сбору доказательств страхового случая:

  • снимать ДТП с разных позиций и при хорошем освещении;
  • фотографировать не только повреждения, но также окружение (дорожные знаки, позиции автомашин);
  • лучше сделать видео, его сложнее сфальсифицировать;
  • в отснятых материалах должны присутствовать время, место, ФИО свидетелей ДТП и номера авто, засветившихся на месте происшествия;
  • оригиналы фото- и видеосъемки следует сохранить, а копии пересылать лишь через сервис страховой компании, левые предложения в соцсетях для этого не годятся.

Страховым компаниям как потенциальным жертвам подлога советуют тщательно проверять метаданные фото, запрашивать съемку с разных ракурсов, использовать средства детектирования фейков и целостности присланных файлов, а также обучать клиентов правилам фиксации ДТП и подачи заявлений.

При появлении подозрений на обман следует запустить проверку с привлечением правоохранительных органов. Что касается мошеннических фейков, российские ученые уже более двух лет ратуют за маркировку контента, создаваемого с помощью ИИ.

Ограничить использование ИИ-технологий также призывают российские парламентарии — в связи с рисками, которые усилиями экспертов осознали не только в России, но и за рубежом. Тем не менее, международному сообществу пока не удалось добиться консенсуса по вопросам урегулирования ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru