Метастазы рака Общее_Сеанс звукотерапии_Звуки природы
«Промо уровень»
Метастазы рака Общее_Сеанс звукотерапии_Звуки природы
Vkontakte
Twitter
Одноклассники
Свежая подборка рабочих кадров из Монте [2 серия]
Дорогие спонсоры, активно работаю над второй серией о Монте. Многократно ускорил рабочий процесс и уже скоро виднеется релиз. Как я писал ранее, это будет самый большой мультфильм проекта, хронометраж серии — более 20 минут. Очень надеюсь как можно скорее порадовать вас качественным контентом, спасибо за поддержку!
ArcaneDoor
В кампании по кибершпионажу ArcaneDoor, которая началась в ноябре 2023 года, участвовали хакеры, спонсируемые государством, которые использовали две 0day уязвимости в продуктах Cisco Adaptive Security Appliance (ASA) и Firepower Threat Defense (FTD).
📌0-day: Хакеры использовали две уязвимости нулевого дня, CVE-2024-20353 и CVE-2024-20359, которые позволяли проводить DoS-атаки типа «отказ в обслуживании» и выполнение кода.
📌Сложное внедрение вредоносных программ: Злоумышленники внедрили два типа вредоносных программ — Line Dancer и Line Runner. Line Dancer — это загрузчик шеллкода в памяти, который облегчает выполнение произвольных полезных нагрузок шеллкода, в то время как Line Runner — это бэкдор, который позволяет злоумышленникам запускать произвольный Lua-код на скомпрометированных системах.
📌Глобальное воздействие: Кампания была нацелена на госсектор, используя уязвимости для получения доступа к конфиденциальной информации и потенциального осуществления дальнейших вредоносных действий, таких как утечка данных и горизонтальное перемещение внутри сетей.
📌Реакция и меры по устранению: Cisco отреагировала на это выпуском обновлений для системы безопасности, исправляющих уязвимости, и выпустила рекомендации, призывающие клиентов обновить свои устройства. Они также рекомендовали отслеживать системные журналы на наличие признаков компрометации, таких как незапланированные перезагрузки или несанкционированные изменения конфигурации.
📌Внимание к атрибуции и шпионажу: Хакерская группа, идентифицированная Cisco Talos как UAT4356, а Microsoft — как STORM-1849, продемонстрировала явную направленность на шпионаж. Считается, что кампания спонсировалась государством, и некоторые источники предполагают, что за атаками может стоять Китай.
📌Тенденция нацеливания на устройства периметра сети: инцидент является частью тенденции, когда спонсируемые государством субъекты нацеливаются на устройства периметра сети, такие как брандмауэры и VPN, чтобы получить первоначальный доступ к целевым сетям в целях шпионажа
TA547 фишинговая кампания
Фишинговая кампания TA547 с использованием Rhadamanthys stealer представляет собой значительную эволюцию в тактике киберпреступников, в частности, благодаря интеграции сценариев, созданных с помощью ИИ.
Детали
📌Имитация и содержимое электронной почты: Фишинговые электронные письма были созданы для того, чтобы выдавать себя за немецкую компанию Metro AG, и сообщения, связанные со счетами. Эти электронные письма содержали защищенный паролем ZIP-файл, который при открытии запускал удаленный сценарий PowerShell
📌Способ выполнения: Скрипт PowerShell выполняется непосредственно в памяти, развертывая Rhadamanthys stealer без записи на диск. Этот метод помогает избежать обнаружения традиционным антивирусным программным обеспечением
📌Использование ИИ при создании вредоносных программ: Есть явные признаки того, что скрипт PowerShell был создан или, по крайней мере, доработан с использованием большой языковой модели (LLM). Скрипт содержал грамматически правильные и очень специфичные комментарии, что нетипично для скриптов вредоносных программ, созданных человеком
Эволюционирующие TTPs
📌 Инновационные приманки и методы доставки: В рамках кампании также были опробованы новые тактики фишинга, такие как уведомления о голосовых сообщениях и встраивание изображений в формате SVG, для повышения эффективности атак по сбору учетных данных
📌ИИ: Использование технологий ИИ, таких как ChatGPT или CoPilot, при написании сценариев вредоносного ПО указывает на значительный сдвиг в тактике киберпреступности, предполагая, что киберпреступники все чаще используют ИИ для совершенствования своих методов атаки
📌Последствия: кампания не только подчеркивает адаптивность и техническую сложность TA547, но и подчеркивает тенденцию к внедрению инструментов ИИ в свою деятельность. Эта интеграция потенциально может привести к повышению эффективности и сложности обнаружения киберугроз
Рекомендации по защите
📌Обучение сотрудников: Организациям следует повысить уровень кибербезопасности, обучив сотрудников распознавать попытки фишинга и подозрительный контент электронной почты
📌Технические меры предосторожности: Внедрение строгих групповых политик для ограничения трафика из неизвестных источников и рекламных сетей может помочь защитить конечные точки от таких атак.
📌Обнаружение, основанное на поведении: Несмотря на использование искусственного интеллекта при разработке атак, механизмы обнаружения, основанные на поведении, остаются эффективными при выявлении и смягчении таких угроз
Уязвимости LG’s WebOS / LG SmartTV
Исследователи из Bitdefender выявили множество уязвимостей в WebOS от LG, влияющих на различные модели смарт-телевизоров компании. Использование этих уязвимостей может позволить злоумышленникам получить несанкционированный root-доступ к устройствам.
Уязвимые версии и модели:
📌Уязвимости затрагивают телевизоры LG, работающие под управлением WebOS версий с 4.9.7 по 7.3.1, в таких моделях, как LG43UM7000PLA, OLED55CXPUA, OLED48C1PUB и OLED55A23LA
Конкретные уязвимости:
📌CVE-2023-6317: Позволяет обойти проверку PIN-кода и добавить профиль привилегированного пользователя без участия пользователя
📌CVE-2023-6318: Позволяет повысить свои привилегии и получить root-доступ
📌CVE-2023-6319: Позволяет внедрять команды операционной системы, манипулируя библиотекой для отображения музыкальных текстов
📌CVE-2023-6320: Позволяет вводить команды, прошедшие проверку подлинности, используя com.webos.конечная точка API service.connectionmanager/tv/setVlanStaticAddress
Масштабы воздействия:
📌Более 91 000 устройств были идентифицированы как потенциально уязвимые. В основном эти устройства расположены в Южной Корее, Гонконге, США, Швеции и Финляндии
Меры по устранению уязвимостей и действия пользователей:
📌Компания LG выпустила исправления для этих уязвимостей, которые доступны в меню настроек телевизора в разделе «Обновление программного обеспечения»
📌Пользователям рекомендуется включить автоматическое обновление ПО, чтобы обеспечить получение на свои устройства последних исправлений безопасности
Потенциальные риски:
📌В случае использования эти уязвимости позволяют получить контроль над телевизором, получить доступ к конфиденциальным пользовательским данным и потенциально использовать скомпрометированное устройство как часть ботнета или для других вредоносных действий
Рекомендации по безопасности:
📌 Помимо применения последних обновлений встроенного ПО, пользователи должны использовать надежные уникальные пароли для своих устройств и защищать свои сети Wi-Fi, чтобы еще больше снизить риск их использования
Change Healthcare / UnitedHealth Group
Change Healthcare, крупный игрок в секторе медицинских технологий США, столкнулся со значительными проблемами в области кибербезопасности после атаки программ-вымогателей, приписываемой BlackCat/ALPHV group:
📌Первоначальная атака и выплата выкупа: 21 февраля 2024 года компания Change Healthcare подверглась разрушительной кибератаке, которая привела к широкомасштабным операционным проблемам в системе здравоохранения США. Компания, дочерняя компания UnitedHealth Group, в конечном счете заплатила выкуп в размере $22M в пользу BlackCat/ALPHV в надежде восстановить свои услуги и защитить данные пациентов
📌Последующие попытки вымогательства: Несмотря на первоначальную выплату выкупа, Change Healthcare столкнулась с дальнейшим вымогательством со стороны новой группы программ-вымогателей под названием RansomHub. Эта группа утверждала, что обладает четырьмя терабайтами данных, украденных во время первоначальной атаки BlackCat/ALPHV, и потребовала свой собственный выкуп, угрожая продать информацию в даркнете, если их требования не будут выполнены
📌Влияние на медицинские услуги: Кибератака серьезно повлияла на деятельность Change Healthcare, повлияв на способность больниц проверять страховые выплаты, обрабатывать процедуры для пациентов и выставлять счета. Аптеки также столкнулись с трудностями в оплате отпускаемых по рецепту лекарств из-за недоступности информации о страховке, что значительно нарушило обслуживание пациентов и финансовые операции поставщиков медицинских услуг
📌Проблемы с утечкой данных: В Change Healthcare сохраняются опасения по поводу безопасности данных пациентов. Компания не смогла подтвердить, действительно ли данные пациентов были украдены.
📌Реакция: Учитывая серьезность атаки и ее последствия, Госдеп США предложил вознаграждение в размере $10M за информацию о личности или местонахождении членов ALPHV/BlackCat.
📌Последствия: Атака на Change Healthcare выявила уязвимость сектора здравоохранения к атакам программ-вымогателей
Обзор экономических новостей ФРГ — 18/24
«Промо уровень»
📌 Обзор экономических новостей Германии за 18-ую неделю 2024: 💡 Германия не в рецессии 💡 С энергетикой всё сложно 💡 Проектов с участием иностранных инвесторов меньше 💡 В строительной сфере угроза забастовок 💡 У Daimler всё не так уж плохо 💡 У мелких ремесленников — не хорошо 💡 Шарите в минусе 💡 Безработица растёт 💡 Немцы ленятся работать полный рабочий день 💡 Rheinmetall радуется барышам 💡
BatBadBut
📌Идентификация уязвимости: Критическая уязвимость идентифицируется как «BatBadBut» CVE-2024-24576
📌Уязвимое ПО: Уязвимость существует в стандартной библиотеке Rust и, в частности, затрагивает системы Windows
📌Степень критичности: присвоена наивысшая оценка по шкале CVSS, равная 10,0, что указывает на максимальную степень тяжести
📌 Подробная информация: Уязвимость возникает из-за того, что стандартная библиотека Rust неправильно экранирует аргументы при вызове пакетных файлов в Windows с использованием командного API. Это может позволить злоумышленнику выполнять произвольные команды оболочки, обходя экранирующий интерфейс.
📌Условия: выполнение команды в Windows, команда не указывает расширение файла или использует .bat или .cmd, команда содержит управляемый пользователем ввод в качестве части аргументов команды, а среда выполнения не может должным образом обработать аргументы команды для cmd.exe
📌Уязвимые версии: Все версии Rust для Windows до версии 1.77.2 подвержены этой уязвимости
📌Воздействие: Уязвимость также затрагивает другие языки программирования, включая Erlang, Go, Haskell, Java, Node.js, PHP, Python и Ruby, хотя исправления выпущены не для всех из них
📌Рекомендации по устранению: Пользователям рекомендуется перемещать пакетные файлы в каталог, не указанный в переменной среды PATH, чтобы предотвратить непредвиденное выполнение. Разработчикам следует перейти на версию Rust 1.77.2, чтобы устранить уязвимость
📌Обнаружение и отчетность: Уязвимость была обнаружена инженером по безопасности из Flatt Security, известным как RyotaK, и передана в Координационный центр сертификации (CERT/CC).
📌Ответ от Rust: Rust признала проблему и с тех пор улучшила надежность экранирующего кода и модифицировала командный API, чтобы возвращать ошибку InvalidInput, если аргумент не может быть безопасно экранирован
📌Реакция разработчиков других языков: Разработчики Haskell, Node.js, PHP и yt-dlp выпустили исправления для устранения ошибки, связанной с внедрением команд
ИИ на службе военной авиации
Недавние достижения в области ИИ привели к значительным достижениям в секторе военной авиации, особенно интеграции ИИ с реактивными истребителями.
📌Достижения ИИ в военной авиации: DARPA и ВВС США находятся активно внедряют ИИ в реактивные истребители. Эта интеграция достигла стадии, когда самолеты, управляемые искусственным интеллектом, такие как X-62A VISTA, теперь способны вступать в воздушные бои с самолетами, пилотируемыми человеком
📌Первый успешный воздушный бой ИИ против человека: В сентябре 2023 года произошло знаменательное событие: управляемый ИИ X-62A VISTA провел тренировочный воздушный бой против F-16, пилотируемого человеком. Это испытание, проведенное на базе ВВС Эдвардс в Калифорнии, стало первым успешным воздушным боем между реактивным самолетом, управляемым ИИ, и пилотом-человеком. ИИ продемонстрировал способность выполнять сложные боевые маневры безопасно и эффективно
📌Безопасность и контроль: Несмотря на автономные возможности искусственного интеллекта, на борту X-62A находились пилоты-люди, которые при необходимости могли отключить систему искусственного интеллекта. Однако во время испытаний не было необходимости во вмешательстве человека, что свидетельствует о высоком уровне надежности и безопасности работы ИИ
📌Последствия для боевых действий в будущем: Успешная интеграция ИИ в истребители рассматривается как трансформационный момент в военной авиации. Это говорит о будущем, в котором ИИ потенциально может справляться с динамичными боевыми сценариями, позволяя пилотам-людям сосредоточиться на стратегии и контроле, а не на непосредственном участии
📌Продолжение разработки и тестирования: Продолжающееся развитие ИИ в военной авиации направлено на расширение возможностей ИИ-пилотов, включая их способность принимать автономные решения в сложных и быстро меняющихся боевых условиях. В будущих тестах, вероятно, будут рассмотрены более сложные сценарии и усовершенствованы процессы принятия решений ИИ
Dex & Nexus анализ
В статье подробно описываются технические аспекты борьбы с конкретным банковским трояном для Android, а также более широкие темы анализа вредоносных программ, такие как использование методов обфускации и доступных инструментов для противодействия этим методам
📌Механизм обфускации: банковский троян Nexus использует механизм обфускации строк в коде своего приложения. Это усложняет анализ и понимание функциональности приложения.
📌Инструменты анализа: упоминается использование как ручного декодирования, так и платных инструментов, таких как JEB Decompiler, для идентификации и исправления запутанного кода.
📌Проверка байт-кода Dalvik: в данном примере рассматривается модификация методов обфускации путем проверки байт-кода Dalvik, который является частью файлов DEX в приложениях Android.
📌 dexmod: инструмент под названием dexmod, разработанный для помощи в исправлении байт-кода Dalvik, который иллюстрирует, как файлы DEX могут быть изменены для упрощения анализа приложений Android.
📌Права доступа: Анализ файла AndroidManifest.xml показывает, что троян запрашивает доступ к конфиденциальной информации, такой как SMS-сообщения, контакты и телефонные звонки.
📌Методы обфускации и патч: Специальные методы, такие как bleakperfect () содержат мертвый код и обсуждается исправление этих методов для удаления избыточного кода и упрощения анализа.
📌Структура файла DEX: представлена информация о структуре файлов DEX, включая такие разделы, как заголовки, таблицы строк, определения классов и код метода; объясняется, как классы и методы определяются и на которые ссылаются в этих файлах.
📌Обновление контрольной суммы и подписи: подчеркивается необходимость обновления значений контрольной суммы и подписи SHA-1 в заголовке файла DEX для обеспечения проверки содержимого.
Судебный иск FTC против Ring
📌 Судебный иск FTC против Ring: Федеральная торговая комиссия (FTC) подала в суд на Ring, компанию по производству камер домашней безопасности, принадлежащую Amazon, за неспособность защитить конфиденциальность потребителей. В жалобе FTC, поданной в мае 2023 года, Ring обвинялась в том, что она позволяла сотрудникам и подрядчикам получать доступ к личным видеозаписям клиентов без их согласия и не принимала надлежащих мер безопасности. Эта халатность привела к несанкционированному доступу хакеров и сотрудников, что поставило под угрозу конфиденциальность и безопасность видеоматериалов потребителей.
📌Урегулирование и возврат средств: В результате судебного процесса Ring согласилась на урегулирование, которое включало финансовый штраф и создание более надежной программы обеспечения конфиденциальности и безопасности. FTC выплачивает возмещение на сумму более 5,6 миллионов долларов примерно 117 044 пострадавшим клиентам Ring. Эти возмещения осуществляются через PayPal, и клиентам рекомендуется потребовать свои платежи в течение 30 дней.
📌Подробности урегулирования: По условиям соглашения Ring должна была выплатить 5,8 миллиона долларов, удалить незаконно полученные видеозаписи и принять новые строгие меры по обеспечению конфиденциальности и безопасности. Эти меры включают многофакторную аутентификацию и ограничения доступа сотрудников к видео для пользователей. FTC подчеркнула, что эти шаги были необходимы для предотвращения будущих нарушений конфиденциальности и восстановления доверия потребителей к продукции Ring.
📌Ответ Ring: Компания Ring заявила, что она рассмотрела многие вопросы, вызывавшие обеспокоенность FTC, до начала расследования и не согласилась с некоторыми утверждениями. Однако компания решила пойти на мировую, чтобы избежать длительных судебных разбирательств и сосредоточиться на улучшении своих продуктов и услуг для клиентов.
📌Информация для потребителей и поддержка: FTC четко дала понять, что никогда не требует от потребителей информацию о платежах или учетной записи для получения возмещения
UNC1549
Иранский UNC1549 нацелен на израильский и ближневосточный аэрокосмический и оборонный секторы:
📌Идентификация участника угрозы: рассматривается деятельность UNC1549, предполагаемого иранского агента угрозы. Эта группировка также известна под другими названиями, такими как «Черепаховый панцирь» и «Дымчатая песчаная буря», и связана с Корпусом стражей исламской революции Ирана (КСИР).
📌Целевые секторы и регионы: UNC1549 нацелен на аэрокосмическую, авиационную и оборонную промышленность Ближнем Востоке, затрагивая такие страны, как Израиль, ОАЭ и, возможно, Турцию, Индию и Албанию.
📌Продолжительность кампании и методы ее проведения: Кампания проводится как минимум с июня 2022 года. Группа использует сложные методы кибершпионажа, включая скрытый фишинг, социальную инженерию и использование облачной инфраструктуры Microsoft Azure для C2. Они используют различные «приманки» на тему предложения работ и поддельные веб-сайты для внедрения вредоносного ПО.
📌Вредоносные программы и инструменты: Два основных бэкдора, MINIBIKE и MINIBUSUS, используются для проникновения в целевые сети и закрепления. Эти инструменты позволяют собирать информацию и осуществлять дальнейшее проникновение в сеть.
📌Стратегические последствия: Разведданные, собранные в результате этой шпионской деятельности, считаются имеющими стратегическое значение для иранских интересов и потенциально влияющими как на шпионаж, и другие операции.
📌Методы предотвращения обнаружения: UNC1549 использует различные методы, чтобы избежать обнаружения и анализа. К ним относятся широкое использование облачной инфраструктуры для маскировки своей деятельности и создание поддельных веб-сайтов о вакансиях и профилей в социальных сетях для распространения вредоносного ПО.
📌Текущее состояние: Согласно последним отчетам за февраль 2024 года, кампания остается активной, и компании, занимающиеся кибербезопасностью, такие как Mandiant и Crowdstrike, продолжают предпринимать усилия по мониторингу и противодействию этой деятельности
M-Trends 2024 / Google Mandiant
В отчете Google Mandiant, подробно описанном в M-Trends 2024, подчеркивается значительное сокращение времени, необходимого организациям для обнаружения кибератак, что свидетельствует о заметном улучшении защиты от кибербезопасности во всем мире. Это дает неоднозначный, но осторожно оптимистичный взгляд на текущее состояние кибербезопасности.
Сокращение среднего времени ожидания
Глобальное среднее время ожидания, которое измеряет среднюю продолжительность пребывания злоумышленников незамеченными в сети, снизилось до самого низкого уровня более чем за десятилетие. В 2023 году этот показатель составил 10 дней по сравнению с 16 днями в 2022 году и был значительно ниже показателя в 78 дней, наблюдавшегося шесть лет назад
Увеличение числа обнаруживаемых программ-вымогателей
В отчете частично объясняется сокращение времени ожидания из-за увеличения числа инцидентов с программами-вымогателями, которые, как правило, легче обнаружить из-за их разрушительного характера. В 2023 году доля вторжений, связанных с программами-вымогателями, составила 23% от общего числа, по сравнению с 18% в 2022 году. Такие инциденты, как правило, выявляются быстрее: программа-вымогатель обнаруживается примерно через шесть дней, когда уведомление поступает из внутреннего источника, и через пять дней — при получении внешних уведомлений
Улучшение возможностей внутреннего обнаружения
Способность организаций выявлять взломы внутри компании заметно улучшилась. В 2023 году 46% вторжений были обнаружены внутри компании, по сравнению с 37% в 2022 году. Это говорит о том, что инвестиции в инструменты кибербезопасности и обучение приносят положительные результаты.
Географические и отраслевые различия
📌Хотя глобальная тенденция показывает улучшение, не во всех регионах наблюдается одинаковый прогресс. Например, в организациях Азиатско-Тихоокеанского региона среднее время ожидания значительно сократилось до девяти дней, в то время как в Европе, на Ближнем Востоке и в Африке среднее время ожидания немного увеличилось
📌Финансовые услуги, бизнес и профессиональные услуги, высокие технологии, розничная торговля, гостиничный бизнес и здравоохранение были определены в качестве наиболее уязвимых секторов для кибератак, в первую очередь из-за конфиденциального характера обрабатываемых ими данных
Меняющаяся тактика борьбы с угрозами
📌В отчете также отмечается изменение тактики злоумышленников, которые уделяют больше внимания методам предотвращения обнаружения. Кибератаки все чаще нацелены на современные устройства и используют уязвимости нулевого дня, чтобы оставаться незамеченными в сетях в течение длительного времени
📌Активизировалась шпионская деятельность, особенно со стороны групп, предположительно связанных с Китаем, которые сосредоточились на разработке уязвимостей нулевого дня и нацелены на платформы с минимальными мерами безопасности
Проблемы и рекомендации
📌 Несмотря на улучшения, в отчете подчеркиваются сохраняющиеся проблемы в области кибербезопасности. Злоумышленники быстро адаптируются, используя сложные методы, такие как тактика LOTL и эксплойты нулевого дня
📌Компания Mandiant подчеркивает важность надежных стратегий обеспечения безопасности, которые включают эффективные программы поиска угроз, а также всесторонние расследования и меры по устранению последствий нарушений
Обзор экономических новостей ФРГ — 17/24
«Промо уровень»
📌 Обзор важнейших экономических новостей Германии за семнадцатую неделю 2024: 💡 Растёт доля энергии из возобновляемых источников 💡 Немецкие промышленники страдают, но не все 💡 Рост безработицы и нехватка персонала 💡 Розничная торговля увядает 💡
Bite
Проект BiTE на GitHub — это дизассемблер с поддержкой Rust.
Цель
BiTE разработан как кросс-платформенный инструмент анализа исполняемых файлов. Его основная цель — предоставить среду для проверки содержимого двоичных файлов и их отладочной информации. Инструмент предназначен для поддержки различных архитектур, что делает его универсальным для различных исполняемых форматов.
Особенности
📌 Просмотр списка сборок: позволяет пользователям просматривать результат разбора двоичного файла вместе с соответствующим исходным кодом.
📌 Интерактивные элементы: включает заголовок с кнопками и параметрами, просмотр списка сборок и интерактивный терминал.
📌 Исправление байтовых инструкций: позволяет пользователям напрямую изменять двоичный файл.
📌 Программа просмотра двоичных файлов в hex-формате: предоставляет шестнадцатеричное представление двоичных файлов для детальной проверки.
📌 Интерфейсы для отладки: поддерживает front-end интерфейсы для отладки.
📌 Поддерживаемые архитектуры: Включает поддержку нескольких архитектур, таких как X86-64, AArch64/Armv7, Riscv64gc/Riscv32gc и MIPS-V.
📌 Поддержка целевых систем: Обеспечивает разборку для различных целевых систем, включая MSVC, Itanium и Rust.
📌 Декодирование структур данных: Позволяет декодировать структуры данных на основе каждого раздела двоичного файла.
📌 Обновление списка сборок: Преобразует списки сборок в представление более высокого уровня.
📌 Определение адресов: помогает в определении адресов в двоичном коде.
📌 Интерпретация данных, не связанных с кодом: Позволяет интерпретировать данные в двоичном коде, которые не являются исполняемым кодом.
📌 Создание меток для относительных переходов: Облегчает создание меток для инструкций по относительному переходу в процессе разборки.
AttackGen
Репозиторий AttackGen на GitHub предоставляет инструмент тестирования реагирования на инциденты в области кибербезопасности, который объединяет большие языковые модели с платформой MITRE ATT& CK для создания индивидуальных сценариев реагирования на инциденты
Особенности
📌 Формирование сценариев: AttackGen может генерировать уникальные сценарии реагирования на инциденты на основе выбранных групп участников угроз
📌 Настройка: пользователи могут указывать размер организации и отрасль для сценариев, адаптированных к их конкретному контексту
📌 Интеграция MITRE ATT& CK: Инструмент отображает подробный список методов, используемых выбранной группой участников угроз, в соответствии с платформой MITRE ATT& CK
📌 Пользовательские сценарии: Есть возможность создавать пользовательские сценарии на основе выбранных методов ATT& CK
📌 Сбор отзывов: в AttackGen включена функция сбора отзывов пользователей о качестве создаваемых сценариев
📌 Контейнер Docker: Инструмент доступен в виде образа контейнера Docker для упрощения развертывания
Использование
📌 Запуск инструмента: приведены инструкции по запуску программы AttackGen и переходу к указанному URL-адресу в веб-браузере
📌 Выбор сценария: Пользователи могут выбрать отрасль компании, размер и желаемую группу участников угроз для создания сценариев
Требования
📌 Python: Требуется последняя версия Python
📌 Пакеты Python: Зависимости включают pandas, streamlit и другие пакеты, необходимые для пользовательских библиотек (langchain и mitreattack)
📌 Ключи API: Необходим ключ OpenAI API, а ключ LangChain API является необязательным
Amazon, Israel и Секретность
В статье сообщается о существенной ошибке в системе безопасности, связанной с командиром израильского подразделения 8200, возникшей ввиду публикации его книги Amazon.
📌 Раскрытие личности: Йоси Сариэль, командир израильского подразделения 8200, непреднамеренно раскрыл свою настоящую личность в Интернете. Подразделение 8200 — это очень засекреченная часть израильских вооруженных сил, которую часто сравнивают с АНБ США по возможностям ведения наблюдения
📌 Цифровой след: Разоблачение произошло из-за цифрового следа, оставленного книгой Сариэль, опубликованной на Amazon под названием «Человеко-машинная команда». Книга, в которой обсуждается интеграция ИИ в военные операции, была привязана к личному аккаунту автора в Google, что позволило раскрыть его уникальный идентификатор и ссылки на его карты и приложения. профили календаря
📌 Критика: Пребывание Сариэля на посту главы подразделения 8200 было неоднозначным, поскольку подразделение не смогло предсказать и предотвратить крупную атаку ХАМАСА на юг Израиля 7 октября, в результате которой погибло около 1200 израильтян и было захвачено 240 заложников. Подразделение также подверглось критике за его роль в войне в Газе, где в военных операциях использовались системы искусственного интеллекта
📌 Общественный резонанс: Раскрытие личности Сариэля произошло в то время, когда он уже находился под пристальным вниманием общественности в Израиле. Армия обороны Израиля (ЦАХАЛ) отреагировала на сообщение, заявив, что адрес электронной почты, связанный с книгой, не был личным аккаунтом Сариэля и был посвящен книге. Армия обороны Израиля признала ошибку и заявила, что этот вопрос будет расследован, чтобы предотвратить подобные случаи в будущем
📌 Репутация подразделения: Подразделение 8200 известно своим опытом сбора радио-разведывательных данных и оказывает значительное влияние на технологическую индустрию Израиля. Раскрытие личности Сариэля рассматривается как удар по репутации подразделения и привело к обвинениям в высокомерии и потенциальному компромиссу в сборе разведданных
What2Log
What2Log — блог, посвященный обсуждению различных аспектов управления журналами и их анализа, где публикуются обновления инструмента What2Log, информация о конкретных функциях ведения журнала и обсуждения проблем, связанных с управлением журналами:
📌 Раздел обновлений: В блоге представлены подробные сведения о новых версиях инструмента What2Log.
📌 EventRecordID: В одной из записей блога упоминается EventRecordID — скрытый XML-тег в журналах событий Windows, который расширяет информацию журнала.
📌 Идентификатор события 4672: В одной из записей блога обсуждается значение идентификатора события 4672 в Windows, который регистрирует специальные привилегии, назначенные новым пользователям для входа в систему.
📌 Проблемы управления журналами: В нескольких публикациях из серии блогов рассматриваются различные проблемы управления журналами, включая управление объемом журналов, анализ журналов, корреляцию событий и агрегацию журналов. В этих публикациях рассматриваются сложности и необходимые соображения для эффективного управления журналами и их анализа.
В целом, блог служит ресурсом для людей, интересующихся техническими аспектами ведения журналов, предлагая как образовательный контент, так и обновления по инструменту What2Log на Github
XZ Инцидент
В статье обсуждается значительный инцидент с кибербезопасностью, связанный с программным пакетом XZ Utils, который широко используется в операционных системах Linux для сжатия данных.
📌 Расследование: Об инциденте стало известно, когда инженер Microsoft Андрес Фройнд заметил необычное замедление при использовании SSH, инструмента для безопасного удаленного входа в систему. Его расследование привело к обнаружению вредоносного кода, встроенного в пакет XZ Utils в его системе
📌 Вредоносный код в XZ Utils: Вредоносный код был представлен в двух последних обновлениях XZ Utils. Он был разработан для нарушения процесса аутентификации по SSH, создания бэкдора, который мог бы обеспечить несанкционированный удаленный доступ к уязвимым системам.
📌 Влияние и значимость: Учитывая, что XZ Utils необходим для многих операций в системах Linux, на которых работает подавляющее большинство интернет-серверов, потенциальное воздействие этого бэкдора могло бы быть катастрофическим, затронув бесчисленное множество компьютеров по всему миру
📌 Реагирование и предотвращение: Инцидент подчеркивает важность бдительности и оперативных действий в области кибербезопасности для предотвращения подобных нарушений
📌 Последствия: Эта ситуация подчеркивает серьёзные проблемы, связанные с безопасностью ПО с открытым исходным кодом, и необходимость постоянного мониторинга и обновления такого ПО для защиты от угроз
Крах криптомагната.
Здравствуйте, уважаемые друзья!
Подошла к концу история взлёта и падения одного из самых известных криптомагнатов мира.
- Федеральный судья приговорил Бэнкмана-Фрида к двадцати пяти годам тюремного заключения. История очень шумная и неприятная. Крупнейший финансовый скандал. Чем-то это напомнило мне историю Бернарда Медоффа. По крайней мере, суммы сопоставимы.
Приговор был вынесен спустя пять месяцев после признания вины присяжными. Даже для тридцатидвухлетнего человека срок весьма серьёзный. Так же, ему предписано выплатить 11 миллиардов долларов.
Всего несколько лет назад Сэм был крупнейшим воротилой финансовых рынков, финансировал предвыборные кампании, привлекал десятки миллионов долларов от инвесторов Кремниевой долины, и даже говорил о том, что в ближайшее время станет владельцем Goldman Sachs.
«Любой, кто считает, что может скрыть свои финансовые преступления за богатством и властью или за блестящей новой вещью, которую, по их утверждению, никто другой не достаточно умен, чтобы понять, должен подумать дважды», — заявил генеральный прокурор Меррик Гарланд в заявлении после вынесения приговора.
После краха криптовалютной биржи FTX Bankman-Fried федеральные власти усилили репрессии в отрасли, выдвинув обвинения против нескольких других видных руководителей и фирм в мошенничестве и содействии отмыванию денег, в том числе для целей терроризма и незаконного оборота наркотиков.
- Бэнкман-Фрид был признан виновным по семи пунктам обвинения в мошенничестве и заговоре, связанных с операциями ныне несуществующей FTX. Прокуроры утверждали, среди прочего, что он перекачал миллиарды долларов денег клиентов для финансирования своего образа жизни, масштабной кампании политического влияния и рискованных ставок Alameda Research, фирмы по торговле криптовалютами, которую он основал до FTX.
Резюмирую.
Морализировать не буду. Никто не застрахован от таких жизненных поворотов. «От тюрьмы и сумы не зарекайся», как говорится. Как вы знаете, я не сторонник реальных сроков по финансовым преступлениям, если можно компенсировать украденное и заплатить штраф. Кому будет легче от того, что он сядет?
Что касается всей ситуации, финансовые рынки — это то место, где такого рода события происходят с завидной регулярностью.
Будьте бдительны. Не лезьте в проекты с «гарантированной» доходностью в десятки-сотни процентов в месяц. Бесплатный сыр только в мышеловке. Поверьте, ничего не изменилось со времён царя Гороха.
