Сколько стоит отключить Индию от Сети - 15 биткойнов

Сколько стоит отключить Индию от Сети - 15 биткойнов

Сколько стоит отключить Индию от Сети - 15 биткойнов

Индийский антивирусный вендор Seqrite утверждает, что Национальный интернет-регистратор страны был скомпрометирован. По словам Seqrite, они обнаружили, что в сети Даркнет анонсирован «доступ к серверам и дампу базы данных более чем 6000 индийских компаний - интернет-провайдеров, правительственных и частных организаций».

После такой находки исследователи взяли на себя роль заинтересованного покупателя. По их словам, в качестве доказательства злоумышленники предоставили скриншоты, которые указывают на то, что полученные ими данные идут из Национального интернет-регистратора Индии (IRINN).

Специалисты Seqrite утверждают, что любой желающий заполучить такие важные данные должен заплатить киберпреступникам 15 биткойнов. Компания уверена в том, что злоумышленники располагают довольно подробной информацией, они даже предлагают за неопределенную сумму отключить от сети некоторые организации или устроить DoS.

Более того, по мнению Seqrite (также известна как Quick Heal Technologies), данные, которыми располагают злоумышленники, способны привести к нарушению работы интернета во всей Индии.

В заявлении, направленном в СМИ Национальным интернет-регистратором Индии, говорится:

«Произошла попытка проникнуть в систему, в ходе которой хакер смог собрать некоторую базовую информацию о контактных лицах некоторых филиалов, которые были опубликованы им в darknet».

Также в заявлении упоминается, что существующий протокол безопасности NIXI надежен и способен противостоять таким атакам, однако после этого инцидента началась ревизия всей существующей инфраструктуры на предмет наличия слабых мест.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft уличили в самовольном сборе данных для обучения нейросетей

Как выяснилось, набор функций Connected Experiences приложений Microsoft Office, предназначенный для анализа созданных пользователями материалов, передается в Microsoft для обучения нейросетей. Отключение этой функции возможно, но неочевидно. Сама корпорация все отрицает.

На включенную функциональность по умолчанию, обратил внимание пользователь соцсети X (бывший Twitter) под ником nixCraft. Причем явного согласия на это Microsoft не спрашивает.

«Этот параметр в дефолтной конфигурации позволяет Microsoft использовать любые документы, включая статьи, романы или другие произведения, в том числе являющиеся объектом авторских прав или содержащих коммерческую тайну без явного согласия авторов или владельцев, — предупреждает обозреватель онлайн-издания Tom’s Hardware Guide Антон Шилов.

«Возникает также конфликт интересов, поскольку данные, созданные в Microsoft Office, могут использоваться для обучения внутренних нейросетей в компаниях. По этой причине любой, кто обеспокоен защитой своей интеллектуальной собственности или конфиденциальной информации, должен немедленно принять меры».

Отключение данной функции возможно, но неочевидно. Для этого необходимо перейти в меню Файл → Параметры → Центр управления безопасностью → Параметры центра управления безопасностью → Параметры конфиденциальности → Параметры конфиденциальности → Сетевые функции → Взаимодействия для анализа контента и снять галочку с пункта «Включить функции, позволяющие анализировать содержимое».

По мнению Шилова, действия Microsoft находятся в русле общей тенденции использования данных пользователей для обучения ИИ, причем без явного согласия последних. Это не раз становилось поводом для скандалов и доходило до судебных разбирательств.

Microsoft ответила на обвинение. По словам ее представителей, Connected Experiences собирает некоторые данные с помощью офисных приложений, но это нужно только для работы сетевых функций, например, совместной работы над документами. Для обучения нейросетей эти данные не используются.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru