Ученые НАСА собрали из Сети 8 млн PDF-файлов для изучения скрытых угроз

Ученые НАСА собрали из Сети 8 млн PDF-файлов для изучения скрытых угроз

Ученые НАСА собрали из Сети 8 млн PDF-файлов для изучения скрытых угроз

В паблик выложена коллекция документов PDF общим объемом около 8 Тбайт, созданная сотрудниками NASA JPL (Jet Propulsion Laboratory). Ресурс можно использовать для поиска вредоносов, спрятанных в файлах, а также багов в реализациях PDF-технологии.

Работы по составлению репрезентативной выборки были проведены совместно с НКО PDF Association в рамках программы SafeDocs, запущенной DARPA. За неполных два года JPL удалось собрать 8 млн файлов и дополнить их метаданными.

Для начала команда изучила каталог публичного репозитория Common Crawl, чтобы выявить PDF, пригодные для включения в коллекцию. В июле и августе 2021 года таким образом было отобрано около 8 млн кандидатов, из которых 2 млн. оказались усеченной копией.

Дело в том, что на Common Crawl действуют ограничения на загрузку: вес файлов не должен превышать 1 Мбайт. Полноценные копии пришлось добывать самостоятельно, используя специальный софт и URL, зафиксированные в репозитории.

Различные метаданные, такие как программа, с помощью которой создавался PDF, извлекались и приобщались к коллекции. Для определения местоположения сервера с сайтом-источником использовалась общедоступная программа геолокации.

Итоговый объем получился впечатляющим — 8 Тбайт. Новая коллекция размещена на серверах AWS, образцы можно скачать в виде ZIP-файлов.

Спецификации PDF замысловаты и объемны (1000 страниц англоязычного текста, содержащего 70 ссылок на другие нормативные документы), и в реализациях нередко встречаются опасные огрехи. Так, открытый юзером PDF-файл с зашифрованными данными можно использовать для эксфильтрации, возможна и подмена содержимого, от которой не спасает даже цифровая подпись. Использование PDF-формата также позволяет надежно скрыть вредоносный код от антивирусных сканеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

K2 Cloud представила комплексное решение для импортозамещения в ИТ

На конференции K2 Cloud Conf 2025 компания K2 Cloud анонсировала новое решение, направленное на комплексное импортозамещение в ИТ. Оно включает лицензии на программные продукты, облачные ресурсы для развертывания, поддержку специалистов по внедрению и настройке, а также последующее техническое сопровождение.

Такой подход позволяет значительно сократить сроки перехода на отечественное ПО, снизив сложность процесса за счет предоставления всех необходимых сервисов через единое окно.

Основные вызовы ИТ-рынка

Согласно исследованию K2 Cloud «Настоящее и будущее ИТ-рынка», крупнейшими проблемами, с которыми сталкиваются компании в сфере информационных технологий, являются:

  • Интеграция новых решений с существующей инфраструктурой (40% респондентов).
  • Обеспечение кибербезопасности (38%).
  • Дефицит квалифицированных специалистов (24%).

Эти проблемы особенно актуальны для финансового сектора, где требования к надежности и безопасности ИТ-инфраструктуры особенно высоки.

Факторы, влияющие на переход на отечественные решения

Руководитель практики локализации и импортозамещения K2 Cloud Максим Завьялов отмечает, что ключевыми факторами, стимулирующими спрос на российские ИТ-решения, являются:

  • Требования законодательства, включая нормативы ЦБ РФ и Указ Президента РФ № 250, усиливающие контроль за обработкой персональных данных и вводящие штрафы за их утечку.
  • Потребность в технической поддержке от вендоров, что делает переход на локальные продукты более привлекательным.
  • Ограниченное число специалистов, имеющих опыт работы с российскими решениями, что повышает актуальность аутсорсинговых услуг.

Состав решения

Комплексное предложение включает проверенные программные решения от «Группы Астра», Usergate, КриптоПро, Лаборатории Касперского, Multifactor и С-Терра, размещенные в облачной инфраструктуре K2 Cloud. Продукты отбирались на основе их успешного внедрения, тестирования в облаке и функциональных возможностей.

Решение ориентировано на средний и крупный бизнес, работающий в сферах финансов, логистики, торговли, машиностроения и ИТ, а также на компании, которые испытывают сложности с обновлением зарубежного ПО или нуждаются в локализации ИТ-сервисов на базе отечественных технологий.

Модель подписки как альтернатива капитальным затратам

Продукт предоставляется по подписке, с ежемесячной оплатой за каждого пользователя. Такой подход позволяет снизить финансовую нагрузку на компании, которым сложно выделить крупные инвестиции на модернизацию ИТ-инфраструктуры в условиях высоких процентных ставок по кредитам.

«Компании, выбирающие наше решение, получают полный стек российских программных продуктов, способных заменить зарубежные аналоги без потери функциональности. Кроме того, им предоставляется поддержка в области кибербезопасности, сервисное и техническое сопровождение, а также квалифицированные специалисты с опытом интеграции», — добавил Максим Завьялов.

Этот подход позволяет бизнесу обеспечить соответствие требованиям регуляторов, минимизировать риски и адаптировать инфраструктуру к новым условиям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru