Ransomwhere — сайт, позволяющий отследить все выкупы жертв шифровальщиков

Ransomwhere — сайт, позволяющий отследить все выкупы жертв шифровальщиков

Ransomwhere — сайт, позволяющий отследить все выкупы жертв шифровальщиков

Поскольку в прошлом году выплаты операторам программ-вымогателей составили $350 миллионов, специалисты в области кибербезопасности решили углубиться в изучение этой проблемы. Так появился новый веб-сайт, помогающий понять, куда уходят уплаченные жертвами шифровальщиков выкупы.

Ресурс получил имя Ransomwhere, а за его созданием стоит эксперт Джек Кейбл. Этот специалист, кстати, известен тем, что консультировал Агентство по кибербезопасности и защите инфраструктуры (CISA) США в преддверии выборов президента в 2020 году.

Также Кейбл потратил годы на поиск уязвимостей и Red Teaming: эксперт исполнял роль хакера, помогая организациям выявить уязвимые места и устранить их.

В интервью изданию TechCrunch, Кейбл подчеркнул, что на создание Ransomwhere его подтолкнул твит, в котором специалист Red Canary Кети Никельс говорит приблизительно следующее:

«Никто не знает истинных потерь от действий программ-вымогателей и ботнетов».

Именно так у Кейбла зародилась идея Ransomwhere, который бы отслеживал все платежи жертв кибервымогателей. На сегодняшний день онлайн-проект эксперта зафиксировал выплат на сумму более $56 миллионов. Пока лидирует Netwalker — более 520 платежей.

Самый крупный выкуп, отслеженный на данный момент, составляет 413 биткоинов ($14 млн). Именно такую сумму заплатила одна из жертв программы-вымогателя RagnarLocker в июле 2020 года.

Все собранные Ransomwhere данные доступны другим специалистам в области кибербезопасности, соответствующую базу можно бесплатно загрузить и проанализировать. Никакая информация о жертвах кибератак не передаётся.

Школьница с Claude создала браузер для обхода родительского контроля

Одиннадцатилетняя дочь предпринимателя Сици Чена нашла интересный способ обойти ограничение экранного времени для YouTube. Она попросила Claude написать код собственного браузера на базе Electron и Chromium, запустила его на ноутбуке отца и продолжила смотреть видео. Родительский контроль проиграл ИИ и детской изобретательности всухую.

О случившемся Сици Чен рассказал в соцсети X. По его словам, после установки лимита на YouTube девочка не стала выпрашивать дополнительные минуты, а обратилась к нейросети.

Claude помог собрать отдельный браузер, на который установленное ограничение не распространялось.

Впрочем, отец сам превратил обходы защиты в семейное соревнование. Он пообещал дочери целый день без ограничений за каждый новый способ взломать установленный режим. Судя по результатам, мотивационная программа сработала даже лучше, чем хотелось.

Ранее девочка уже одобряла собственные запросы на дополнительное экранное время через iMessage на устройстве с активной учётной записью отца. В другой раз она заранее включила запись экрана, а затем передала ему смартфон для ввода пароля. Ещё один трюк заключался в трансляции экрана iPhone на Apple TV через AirPlay в тот момент, когда отец набирал код.

Новая история показывает, как генеративный ИИ снижает порог входа в программирование. Чтобы собрать инструмент для решения конкретной задачи, ребёнку уже необязательно годами изучать разработку, а достаточно правильно объяснить нейросети, что требуется.

Теперь Сици Чен спрашивает подписчиков, что ему делать дальше. Ответ, похоже, лежит не в очередном техническом запрете. Когда за каждый успешный побег полагается награда, перед нами уже не родительский контроль, а чемпионат по его обходу.

RSS: Новости на портале Anti-Malware.ru