Хакерский форум CryptBB открыл площадку для молодых хакерят

Хакерский форум CryptBB открыл площадку для молодых хакерят

Хакерский форум CryptBB открыл площадку для молодых хакерят

Популярный закрытый хакерский форум CryptBB представил новую площадку для молодых хакерят. Благодаря новой платформе начинающие киберпреступники смогут отточить свои навыки и набраться знаний от мастеров своего дела.

Команда Digital Shadows опубликовала интересный отчёт, в котором исследователи подробно изучили деятельность CryptBB. Этот хакерский форум работает с 2017 года.

Изначально сайт CryptBB принимал новых участников после строго отбора, частью которого было собеседование. Желающие принимать участие в жизни площадки должны были доказать свою профпригодность, подтвердить квалификацию и т. п.

Тем не менее недавно форум CryptBB начал двигаться в сторону открытой площадки «для всех». Например, в 2019 году администраторы запустили платформу для начинающих хакеров. В эту группу как раз попадали новички, провалившие в той или иной форме собеседование на полноправного участника.

В прошлом месяце владельцы CryptBB пошли ещё дальше: начали просматривать дарквеб в поиске новых потенциальных участников форума. И в целом позиционирование CryptBB несколько изменилось. Площадку начали преподносить как «отличное место для хакеров-новичков».

В отчёте Digital Shadows упоминается несколько возможных причин, по которым CryptBB сделала ставку на начинающих хакеров. Скорее всего, площадка преследует какие-то свои цели, одна из наиболее вероятных — повысить свой статус в киберпреступной среде.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru