NetSec Goggle генерирует поисковую выдачу только с доверенных ИБ-сайтов

NetSec Goggle генерирует поисковую выдачу только с доверенных ИБ-сайтов

NetSec Goggle генерирует поисковую выдачу только с доверенных ИБ-сайтов

Разработчики поисковой системы Brave Search представили функцию, позволяющую пользователям создавать собственные фильтры и правила для отображения нужной выдачи. На основе этого специалисты компании Forces Unseen оперативно выпустили инструмент для поиска на проверенных сайтах ИБ-тематики.

Разработка Forces Unseen получила имя “Netsec Goggle” и доступна в настоящее время на GitHub. С её помощью можно настроить поисковую выдачу Brave Search на отображение контента исключительно с проверенных сайтов, которые специализируются на кибербезопасности и ИТ.

«Нам было интересно узнать, поможет ли наш инструмент пробраться через весь этот SEO-мусор и спам, чтобы создать по-настоящему полезное пространство для поиска. На начальном этапе мы использовали информацию из /r/netsec для этого Goggle», — пишут авторы Netsec Goggle.

«Сейчас Goggle обновляется вручную, но мы хотим автоматизировать этот процесс, чтобы актуальность инструмента поддерживалась постоянно».

Воспользоваться Netsec Goggle достаточно легко, при этом даже не нужно использовать браузер Brave: просто пройдите по ссылке.

 

Даже если вы предпочитаете поисковик Google, всё равно можно параллельно использовать Brave Search Goggle для более точечного поиска.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

FunkSec: вымогатели пишут код на Rust и масштабируют атаки через ИИ

Специалисты из Kaspersky GReAT изучили новую кибергруппу FunkSec, появившуюся в конце 2024 года — и, судя по всему, мы наблюдаем будущее массовых атак. В арсенале злоумышленников — генеративный ИИ, мощный шифровальщик и набор дополнительных инструментов, с которыми они атакуют госсектор, финтех, образование и ИТ-компании в Европе и Азии.

Главное, что отличает FunkSec — это один-единственный исполняемый файл, написанный на Rust. Он умеет и шифровать данные, и красть их.

Кроме того, он завершает более 50 процессов на машине жертвы и сам себя удаляет после атаки, чтобы усложнить анализ. Всё это — в одном пакете.

Но FunkSec — не просто вымогатель. Вместе с ним идёт генератор паролей (подходит для брутфорса и атак методом распыления) и даже инструмент для DDoS. Во всех случаях заметны следы кода, написанного с помощью больших языковых моделей. Например, в шифровальщике встречаются команды сразу для разных ОС и комментарии-заглушки вроде «заглушка для фактической проверки».

«Мы всё чаще видим, что злоумышленники используют генеративный ИИ для создания вредоносных инструментов. Он ускоряет процесс разработки, позволяя атакующим быстрее адаптировать свои тактики, а также снижает порог вхождения в индустрию. Но такой сгенерированный код часто содержит ошибки, так что злоумышленники не могут полностью полагаться на новые технологии в разработке», — говорит Татьяна Шишкова, ведущий эксперт Kaspersky GReAT.

Отдельно стоит упомянуть, что FunkSec требует сравнительно небольшой выкуп — иногда всего 10 тысяч долларов. А украденные данные продаёт дёшево. Такая стратегия делает атаки массовыми: заработать можно не на одной крупной жертве, а на десятках или сотнях мелких. И, как отмечают в GReAT, именно ИИ помогает группировке быстро масштабироваться.

Продукты «Лаборатории Касперского» определяют угрозу как HEUR:Trojan-Ransom.Win64.Generic.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru