Хакеры ИГИЛ - дилетанты, не умеющие программировать, утверждает эксперт

Хакеры ИГИЛ - дилетанты, не умеющие программировать, утверждает эксперт

Хакеры ИГИЛ - дилетанты, не умеющие программировать, утверждает эксперт

Исследователи пришли к выводу, что хакерам, работающим на группировку ИГИЛ (запрещена в РФ), не хватает знаний в области кодирования. На такую мысль специалистов натолкнуло большое количество ошибок во вредоносных программах, разработанных этими киберпреступниками.

Вильхойт, исследователь по кибербезопасности в Domain Tools, утверждает, что, несмотря на то, что ИГИЛ (запрещена в РФ) всегда довольно эффективно использовала пропаганду в социальных сетях, хакеры, работающие на нее были практически всегда неэффективны.

«ИГ (запрещена в РФ) действительно очень плохо развивает программное обеспечение для шифрования и вредоносные программы. Уязвимости, которые были обнаружены в их программах попросту делают их бесполезными» - говорит эксперт.

В рамках своих исследований Вильхойт проанализировал три отдельных типа инструментов, созданных хакерами, причисляющими себя к Объединенному кибер-халифату (UCC). По его словам, у всех этих инструментов наблюдались следующие проблемы:

  • Вредоносные программы содержали большое число ошибок.
  • Разработанная ими «безопасная» система электронной почты способствовала утечке информации о ее пользователях.
  • Инструмент, используемый хакерами для атаки так и не смог поразить ни одну цель.

Также эксперт отметил, что этим хакерам еще стоит многому научиться, когда речь идет о сокрытии своей деятельности, так как им не раз были замечены случаи, когда эти киберпреступники публиковали фотографии, содержащие метаданные, которые могли бы помочь определить, где были сделаны эти фотографии.

Вильхойт отметил, что во время своих исследований он обнаружил незащищенный ИГ-сервер в интернете, который служил хранилищем изображений, которые группа планировала использовать для пропаганды.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МТС Web Services запустила аттестованный сервис для ИИ и ML

МТС Web Services (MWS) запустила сегмент виртуальной инфраструктуры с GPU, аттестованный на соответствие требованиям 152-ФЗ по первому уровню защищённости.

Этот сервис обеспечивает безопасное использование облачных технологий для работы с нейросетями, обучающихся на основе персональных данных. Новый сегмент облака MWS включает все необходимые инструменты для таких задач.

Как пояснили в MWS, в защищённом сегменте возможно обрабатывать любые данные, включая критически важные категории. Это медицинская и биометрическая информация, а также специальные наборы данных, содержащие сведения о национальности, религиозной принадлежности, философских и политических убеждениях.

Клиенты могут использовать платформу MWS для работы с искусственным интеллектом, а также развертывать в виртуальной инфраструктуре собственное программное обеспечение для обучения нейросетей, включая внутренние ML-модели.

По мнению MWS, данный сервис будет особенно востребован в здравоохранении, розничной торговле, электронной коммерции и финансовом секторе, однако он доступен для клиентов из любых отраслей.

«Роль искусственного интеллекта растёт с каждым годом. За последний год продажи вычислительных мощностей для его обучения увеличились почти в четыре раза. Одновременно компании собирают всё больше персональных данных, анализ которых с помощью ИИ помогает оптимизировать бизнес-процессы и повысить прибыль. При этом обработка таких данных требует строгого соблюдения требований по их защите. Новый сервис позволяет бизнесу передать задачи по защите данных в облако. В рамках одного окна компании получают всё необходимое: от безопасных вычислительных мощностей для работы с персональными данными до специализированного программного обеспечения для обучения ML-моделей», — отметил Алексей Кузнецов, директор по новым облачным продуктам МТС Web Services.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru