Крупнейший на сегодня ботнет Pink заразил более 1,6 млн устройств

Крупнейший на сегодня ботнет Pink заразил более 1,6 млн устройств

Крупнейший на сегодня ботнет Pink заразил более 1,6 млн устройств

Исследователи в области кибербезопасности рассказали о «самом большом» ботнете за последние шесть лет, активно участвующем в реальных кибератаках. В общей сложности этот ботнет подчинил себе более 1,6 миллионов устройств и использует их для DDoS-атак.

Имя выдающейся киберугрозы — «Pink». Помимо DDoS, операторы ботнета внедряют рекламные объявления в веб-страницы HTTP-сайтов, а для связи используют сторонние сервисы вроде GitHub, 2P2-сети, а также C2-серверы. Причём каналы обмена информацией полностью зашифрованы.

«Операторы Pink постоянно борются с вендорами за контроль над заражёнными устройствами. Пока разработчики пытаются пофиксить проблему, киберпреступники замечают эти попытки и оперативно накатывают обновления прошивки», — пишут специалисты в отчёте.

 

Интересно, что Pink также прибегает к DNS-Over-HTTPS (DoH) при соединении с контроллером, указанном в файле конфигурации. Сам файл доставляется либо с помощью GitHub или Baidu Tieba, либо через домен, жёстко закодированный в образцах вредоноса.

В отчёте NSFOCUS отмечается, что 96% поражённых ботнетом узлов располагаются в Китае. Для взлома устройств жертв злоумышленники используют уязвимости нулевого дня. На сегодняшний день Pink запустил около 100 DDoS-атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Языковые модели тупеют от мусорных данных из интернета

Группа исследователей из Университета Техаса и Университета Пердью предложила необычную идею: большие языковые модели (LLM), вроде ChatGPT, могут «тупить» от некачественных данных примерно так же, как люди — от бесконечных часов в соцсетях.

В отчёте специалисты выдвигают «гипотезу гниения мозга LLM». Суть проста: если продолжать дообучать языковую модель на «мусорных» текстах из интернета, она со временем начнёт деградировать — хуже запоминать, терять логику и способность к рассуждению.

Авторы понимают, что отличить хороший контент от плохого сложно. Поэтому они решили изучить 100 миллионов твитов с HuggingFace и отобрать те, что подходят под определение «junk».

В первую группу попали короткие твиты с большим количеством лайков и репостов — те самые, которые вызывают максимальное вовлечение, но несут минимум смысла. Во вторую — посты с «низкой семантической ценностью»: поверхностные темы, кликбейт, громкие заявления, конспирология и прочие «триггерные» темы.

 

Чтобы проверить качество отбора, результаты GPT-4o сверили с оценками трёх аспирантов — совпадение составило 76%.

Учёные обучили четыре разные языковые модели, комбинируя «мусорные» и «качественные» данные в разных пропорциях. Потом прогнали их через тесты:

  • ARC — на логическое рассуждение,
  • RULER — на память и работу с длинным контекстом,
  • HH-RLHF и AdvBench — на этические нормы,
  • TRAIT — на анализ «личностного стиля».

Результаты оказались любопытными: чем больше в обучающем наборе было «интернет-мусора», тем хуже модель справлялась с задачами на рассуждение и память. Однако влияние на «этичность» и «черты личности» было неоднозначным: например, модель Llama-8B с 50% «мусора» даже показала лучшие результаты по «открытости» и «низкой тревожности».

Исследователи сделали вывод: переизбыток интернет-контента может привести к деградации моделей и призвали разработчиков тщательнее отбирать данные для обучения. Особенно сейчас, когда всё больше онлайн-текста создаётся уже самими ИИ — и это может ускорить эффект так называемого model collapse, когда модели начинают обучаться на собственных ошибках.

Учёные шутят: если так пойдёт и дальше, возможно, придётся вернуться к книгам — хотя бы ради того, чтобы «накормить» модели чем-то действительно качественным.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru