РКН готовит к запуску систему по обнаружению инфобомб в интернете

РКН готовит к запуску систему по обнаружению инфобомб в интернете

Главный радиочастотный центр (ГРЧЦ, подведомствен Роскомнадзору) проводит испытания системы обнаружения информационных бомб “Вепрь”. Запуск запланирован уже на этот год. ”Вепрь” и недавний "Окулус" входят в единую систему мониторинга информационного пространства.

"Разработка информационной системы "Вепрь" ведется с 2022 года”, — сообщили РИА Новости в пресс-службе ГРЧЦ.

Первые модули системы сейчас проходят внутреннее тестирование, запуск запланирован на вторую половину 2023 года.

"Вепрь" предназначен для выявления потенциальных точек напряжённости в Cети, способных перерасти в информационные угрозы, уточнили в Роскомнадзоре. Система будет их анализировать и прогнозировать “последующее распространения деструктивных материалов”, добавили в ведомстве.

Над системой “Вепрь” работает петербургская компания “Необит”, пишут “Ведомости”. Стоимость разработки сначала оценивалась в 60 млн руб., но в итоге сумму снизили вдвое — до 30 млн руб.

“Вепрь” должны закончить к середине лета. В техническом задании указано, что система будет обнаруживать сообщения, которые потенциально могут привести к “реализации угроз для личности, общества и государства”. Также “Вепрь” должен выявлять “общественно значимую информацию”, которая “создает угрозу причинения вреда жизни и (или) здоровью граждан, имуществу, угрозу массового нарушения общественного порядка и (или) общественной безопасности”.

Уточняется, что "Вепрь" вместе с системой распознавания образов с запрещённой информацией "Окулус" входят в единую систему мониторинга информационного пространства.

О том, что ГРЧЦ уже запустил информационную систему "Окулус" стало известно неделю назад. Она ищет в Сети запрещенный контент по изображениям и видеоматериалам. Основная тематика — экстремизм, наркотики, митинги, пропаганда ЛГБТ и военные фейки. К 2025 году “Окулус” обещают научить детально анализировать действия людей в интернете.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники массово брутфорсят VPN с помощью нового скан-сервиса

Британский сервис-провайдер SOS Intelligence предупреждает о появлении нового инструмента брутфорса. На его основе создан сервис поиска VPN со слабой парольной защитой, и счет жертвам взлома уже идет на тысячи.

Рост числа попыток входа, связанных с VPN, вынудил экспертов запустить расследование. В итоге подозрительную активность удалось связать с неким софтом, созданным брокером начального доступа, использующим ник Bassterlord.

Инструмент, предоставляемый в пользование как услуга, позволяет отыскивать в интернете VPN-службы и проверять надежность их защиты перебором ходовых логинов и паролей по списку. Судя по объявлению на хакерском форуме, в нем реализована поддержка прокси и многопоточного режима.

Перечень целевых служб на настоящий момент:

Исследователи связались с автором разработки и убедили его предоставить статистику по атакам, проведенным с помощью сканера / чекера / брутфорсера. Оказалось, что использование учеток test:test, к примеру, обернулось взломом для 3965 экземпляров Cisco SSL VPN и 9870 — Fortinet VPN.

Понятно, что некоторые из них работают как ловушки-ханипоты, однако в целом ситуация плачевна: операторы корпоративных сетей не уделяют должного внимания защите VPN-доступа, зачастую используя дефолтные или хорошо известные пароли.

Готовый вход — большое удобство для киберкриминала, и такие услуги часто рекламируются в даркнете. Проникнув в сеть, брокер начального доступа пытается закрепить успех, а затем монетизирует его, продавая информацию другим злоумышленникам, в том числе операторам шифровальщиков.

Во избежание неприятностей организациям рекомендуется удостовериться, что все дефолтные пароли к VPN изменены, а вшитые аккаунты деактивированы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru