У спецов по деанону телеграм-каналов появился ИИ-помощник — Товарищ майор

У спецов по деанону телеграм-каналов появился ИИ-помощник — Товарищ майор

У спецов по деанону телеграм-каналов появился ИИ-помощник — Товарищ майор

В компании T.Hunter создали нейросеть для деанонимизации владельцев телеграм-каналов. ИИ-инструмент с говорящим именем «Товарищ майор» исследует сообщества в мессенджере, как заправский аналитик, но делает это намного быстрее и качественнее.

Новый продукт предназначен для государственных и частных организаций, занимающихся расследованием киберпреступлений. В настоящее время «Товарищ майор» проходит тестирование в родных стенах; выпуск полноценной версии ожидается в 2024–2025 годах.

«В основе ИИ лежит одна из наиболее распространенных текстовых нейросетей, которая работает на серверах нашей компании, — заявил «Известиям» руководитель департамента информационно-аналитических исследований T.Hunter, эксперт рынка НТИ SafeNet Игорь Бедеров. — Для ее использования написан Telegram-бот, который упрощает взаимодействие с программным обеспечением. Была разработана базовая антология методов и приемов, которые использует специалист при исследовании телеграм-канала, а затем этим приемам обучили программу».

Информация об админах может содержаться в описании каналов, архивных копиях, сообщений в чатах, стикерпаках, метаданных опубликованных файлов. Умный софт анализирует утечки, сопоставляя их с именем пользователя либо фотографией.

Привязанные к профилю номера телефона, адреса и иные цифровые следы выдаются оператору по запросу. ИИ-бот также умеет проверять юрлица по ИНН (в этом случае выводится общая информация: дата регистрации, численность, уставной капитал и проч.). В дальнейшем разработчики планируют научить «Товарища майора» исследовать и другие объекты — к примеру, аккаунты в соцсетях, блогах, на сайтах.

В 2021 году в рамках НТИ SafeNet была озвучена похожая идея: создание унифицированного АРМ для выявления и отслеживания преступников в соцсетях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru