Adobe открыла исходный код инструмента для поиска утёкших учётных данных

Adobe открыла исходный код инструмента для поиска утёкших учётных данных

Adobe открыла исходный код инструмента для поиска утёкших учётных данных

Компания Adobe открыла исходный код инструмента, способного идентифицировать сгенерированные случайным образом строки. Разработка будет также полезна для вычисления скомпрометированных учётных данных.

Инструмент получил имя Stringlifier. Он написан на Python и задействует машинное обучение, чтобы отличить сгенерированную случайным образом последовательность от нормальной последовательности текста.

В частности, детище Adobe отлично подойдёт для анализа логов приложений или записей, касающихся безопасности. Например, если понадобится вычислить случайно скомпрометированные учётные данные.

Stringlifier легко может распознать хеши, ключи API, сгенерированные пароли, а также случайные строки в исходном коде, логах или файлах конфигурации.

Исходный код инструмента разработчики опубликовали в собственном репозитории GitHub. По словам Adobe, Stringlifier уже использовался внутри компании для выявления случайных строк, аномалий в базах данных и т. п. Однако в связке с ним Abode использовала другую разработку — Tripod.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники под видом накрутки кредитного рейтинга вытягивают деньги и данные

Мошенники выманивают у россиян деньги и персональные данные, представляясь «прямыми подрядчиками финсектора». Жертв они находят через Telegram.

О новой схеме сообщает «РИА Новости» со ссылкой на проект «Мошеловка». Обычно потенциальным жертвам пишет некая Камилла, представляющаяся «подрядчиком кредитования — прямым подрядчиком финсектора».

Она использует испанский номер, а её аккаунт был зарегистрирован в 2020 году.

Камилла рекламирует некий «финансовый маркетплейс с уникальными услугами для брокеров из сферы кредитования». По её словам, с его помощью якобы можно «поднять кредитный рейтинг на 300 баллов» и получить доступ к дополнительным услугам, которые постепенно появляются на платформе. Для перехода к ним необходимо нажать кнопку в чате.

Как отметили в «Мошеловке», такие заявления являются бессмысленным набором слов: «Существует понятие кредитного брокера — он помогает оформить заявки, подобрать и получить кредит. Однако брокер не может быть подрядчиком кредитования. В финансовом секторе такие подрядчики вообще не существуют».

Также в проекте подчеркнули, что фраза «зачислить кредиты» не имеет смысла. Поднять кредитный рейтинг, напомнили эксперты, можно только одним способом — соблюдая платёжную дисциплину и грамотно управляя своими кредитными продуктами.

«Жертв, которые поведутся на уловки мошенников, в лучшем случае ждёт потеря денег — её размер зависит от того, насколько быстро человек осознает бесполезность “услуг”. В худшем — произойдёт утечка личных и банковских данных, что грозит куда более серьёзными последствиями», — предупредили в «Мошеловке».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru