Новая версия Smart ID Engine 2 находит 60 признаков подделки паспортов

Новая версия Smart ID Engine 2 находит 60 признаков подделки паспортов

Новая версия Smart ID Engine 2 находит 60 признаков подделки паспортов

Российский вендор представил обновленную версию сканеров паспортов. Теперь Smart ID Engine 2.0 может улавливать до 66 “оттенков” подделки национальных документов. Это решение стоит на паспортных контролях в Шереметьево.

Система стала работать быстрее и точнее, рассказали в пресс-службе компании Smart Engines.

Количество ошибок распознавания в основных полях паспорта РФ сократилось на 15%, говорится в сообщении вендора. Штамп о прописке теперь читается на 5% лучше. Процесс проверки страниц паспорта происходит в 7 раз быстрее.

Лучше распознаются и второстепенные страницы паспорта – исправлено 60% ранних ошибок, уверяет разработчик. Качественнее считывается подпись владельца документа.

В новой версии Smart ID Engine искусственный интеллект находит 36 признаков подделки паспорта РФ в мобильном и интернет-канале. Можно проверить “живость” (liveness) документа, антифотошоп, выявляется copy-paste, проверяются голограммы.

Система проводит автоматическую верификацию шрифтов, которыми выполнен документ. Она умеет проверять защитные элементы паспорта РФ, включая машиночитаемые зоны MRZ. Также вычисляется “действительность” документа.

“Smart Engines непрерывно развивает систему распознавания паспорта РФ с 2015 года”, — приводятся в сообщении слова генерального директора Smart Engines Владимира Арлазарова. Новое поколение Smart ID получило мощные функции по проверке подлинности паспорта, который практически не оставляет шансов мошенникам, подчеркнул глава Smart Engines.

Добавим, Smart ID Engine — полностью российский программный продукт. Исследователи разработали все технологии решения: предобработку изображений, локализацию документа на изображении, оптическое распознавание символов OCR.

Систему используют 8 из 13 крупнейших банков России, решение применяют для оформления страховых полисов, железнодорожных билетов и сим-карт. Smart ID Engine стоит и на автоматическом паспортном контроле в Шереметьево.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый ботнет использует утилиту hping3 для проведения DDoS-атак

В интернете объявился новый, активно развиваемый DDoS-зловред. Проведенный в NSFOCUS анализ показал, что новобранец, нареченный hpingbot, написан с нуля на Go и нацелен на платформы Windows и Linux/IoT.

Обнаруженный в прошлом месяце троян (результат VirusTotal на 4 июля — 13/72) также поддерживает множество архитектур CPU, включая amd64, mips, arm и 80386. В настоящее время в состав созданного на его основе ботнета входят немногим более 14,6 тыс. зараженных устройств.

Для своей работы hpingbot использует совсем другие ресурсы, нежели многочисленные производные Mirai и Gafgyt: прячет полезную нагрузку на Pastebin, а DDoS-атаки проводит с помощью hping3 — бесплатного инструмента диагностики сетей, похожего на ICMP ping.

Подобный подход не только повышает шансы зловреда на сокрытие от обнаружения, но также значительно снижает стоимость его разработки и операционные расходы.

Ссылки на Pastebin жестко прописаны в коде hpingbot. Отдаваемый с сайта пейлоад (IP-адреса C2, скрипты для загрузки дополнительных компонентов) часто сменяется.

Из техник DDoS вредоносу подвластен флуд — SYN, TCP, ACK, UDP и многовекторный. Примечательно, что Windows-версия трояна не способна оперировать hping3 из-за ограничений по внешним условиям, она в основном заточена под загрузку и запуск дополнительных модулей.

Из последних был выявлен написанный на Go генератор DDoS-флуда (UDP и TCP), который с 19 июня загружается на ботнет для тестирования. Он связан с теми же C2, но не имеет доступа к Pastebin, не вызывает hping3 и не умеет обновляться.

Распространяется hpingbot через брутфорс SSH, используя специальный модуль. Закрепиться в системе зловреду помогают Systemd, SysVinit и Cron, после выполнения своих задач он удаляет свои файлы и подчищает логи.

Зафиксированные DDoS-атаки с ботнета пока немногочисленны — по всей видимости, операторы пока сосредоточены на наращивании потенциала.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru