VirusTotal Collections упростит экспертам обмен индикаторами компрометации

VirusTotal Collections упростит экспертам обмен индикаторами компрометации

VirusTotal Collections упростит экспертам обмен индикаторами компрометации

Онлайн-сервис для сканирования подозрительных файлов VirusTotal сегодня сообщил о запуске новой инициативы — Collections. С её помощью исследователи в области кибербезопасности смогут создавать и делиться отчётами об инцидентах с конкретными индикаторами компрометации (IoC).

Как известно, IoC представляют собой небольшой набор данных, которые удаётся собрать в ходе расследования кибератак. В дальнейшем подобные индикаторы помогают специалистам и компаниям детектировать атаки на ранних стадиях.

Задача VirusTotal Collections — упростить исследователям хранение, обновление и обмен IoC. Согласно опубликованной в блоге информации, VirusTotal Collections предоставит зарегистрированным пользователям наиболее актуальные сведения, касающиеся индикаторов компрометации.

Хеши файлов, IP-адреса, URL, домены — все эти данные эксперты смогут рассортировать по IoC-группам. Более того, все индикаторы будут оснащены информацией от VirusTotal: процентом детектирования, временными метками артефактов и размерами файлов.

Ниже можно ознакомиться с примерами коллекции индикаторов компрометации, характерных для программы-вымогателя GandCrab:

Подпишитесь на новости

Подписчики ChatGPT Pro жалуются на блокировки и недоступность архивов чатов

Платная подписка ChatGPT Pro оказалась не страховкой от внезапного отключения. Пользователи жалуются на блокировки без предупреждения, потерю доступа к переписке и обращения в поддержку, которые заканчиваются предложением подать апелляцию.

Один из подписчиков описал свой случай на форуме OpenAI: 7 ноября вместо входа он получил ошибку account_deactivated.

По словам автора, письма с объяснением не было. При этом он участвовал в программе OpenAI для специалистов по кибербезопасности, а вход защищал физическим ключом YubiKey.

Пользователь предположил, что причиной стали подключения к ChatGPT и Codex через VPN-серверы в разных регионах. Подтверждения этой версии нет.

Аккаунт OpenAI Support ответил: индивидуальные апелляции нельзя рассматривать на публичном форуме, нужно воспользоваться официальной формой или справочным центром. Конкретную причину отключения в ответе не назвали.

В другой ветке подписчики сообщают об отклонённых апелляциях либо долгом ожидании ответа. Некоторые утверждают, что вместе с доступом к сервису для них закрылись годы рабочих материалов, исследований и личных записей.

Масштаб проблемы неизвестен, а считать VPN причиной бана пока рановато.

Напомним о схожей истории с Claude. Нейросеть в этом году начала массово блокировать российских пользователей. Им возвращают стоимость оплаченных подписок, однако аккаунты удаляются вместе со всеми данными. Позже баны связали с IP и платежами, но формула блокировок не доказана.

RSS: Новости на портале Anti-Malware.ru