🔫 Ботнет MooBot и APT28: как роутеры Ubiquiti стали оружием кибервойны

🚫Федеральные агентства США и других стран призвали пользователей обратить внимание на риски использования маршрутизаторов Ubiquiti EdgeRouter, которые были заражены ботнетом MooBot и использовались группировкой APT28 для проведения киберопераций.

🎯 APT28 применяла взломанные роутеры EdgeRouter по всему миру для сбора учетных данных, перенаправления трафика и создания фишинговых страниц, затрагивая множество секторов критической инфраструктуры.

🔒 В арсенале APT28 обнаружен Python-бэкдор MASEPIE, позволяющий выполнять команды на компьютерах жертв, используя зараженные роутеры Ubiquiti в качестве инфраструктуры управления и контроля. Агентства рекомендуют сбросить настройки роутеров до заводских, обновить прошивку, сменить пароли и установить брандмауэр.

#Ubiquiti #MooBot #APT28 @SecLabNews

Китайские автомобили заподозрили в шпионаже против США

🇺🇸 Президент США Джо Байден поручил Министерству торговли немедленно начать расследование в отношении автомобилей и автомобильных технологий, импортируемых из Китая, на предмет угрозы национальной безопасности и рассмотреть возможность их ограничения.

🔐 Среди опасений - использование подключенных к сети автомобилей для сбора данных о гражданах США и возможность удаленного контроля.

🚫 В качестве меры предосторожности, администрация рассматривает усиление контроля над импортом технологий, способных на запись и извлечение данных, включая биометрическую информацию.

#США #АвтоТехнологии #Байден @SecLabNews

NSO раскроет секреты шпионского ПО Pegasus

🏛 Американский суд обязал NSO Group передать коды шпионского ПО Pegasus и других программ для слежения за чатами в WhatsApp.

💬 Это судебное решение стало важной победой для WhatsApp, ведущего судебный процесс с 2019 года после обнаружения использования шпионского ПО против 1400 пользователей.

🌐 NSO Group, контролируемая министерством обороны Израиля, занимается продажей своих продуктов иностранным правительствам и была внесена в чёрный список администрацией Байдена за действия, противоречащие внешней политике и национальной безопасности США.

#WhatsApp #CyberSecurity #NSOGroup @SecLabNews

DJI против США: кто выиграет в войне за рынок дронов

🚫 Законопроект “Countering CCP Drones Act” предполагает запрет на покупку и использование дронов DJI на территории США по причине угрозы национальной безопасности.

🙅 DJI опровергает все обвинения в сборе конфиденциальных данных, шпионаже, причастности к китайской армии и нарушениях прав человека, ссылаясь на факты и доказательства.

🛡 DJI призывает к разработке общих стандартов кибербезопасности для всех дронов, чтобы обеспечить защиту данных и конкурентоспособность индустрии.

#DJI #дроны #кибербезопасность @SecLabNews

Мир на пороге "чипового бума": Маск сравнивает его с золотой лихорадкой

🚀 Илон Маск описывает рост ИИ как уникальное явление, увеличивающееся в десять раз каждые шесть месяцев, подчеркивая безпрецедентный спрос на микросхемы.

🌍 Маск выражает беспокойство по поводу "апокалипсиса ИИ", но отмечает, что предпочел бы стать свидетелем этих событий, чем пропустить их.

⚡️ Он предсказывает дефицит электроэнергии и трансформаторов уже в следующем году из-за роста ИИ и электромобилей, подчеркивая необходимость масштабного производства чистой энергии.

#ИлонМаск #ИскусственныйИнтеллект #ЭнергетическийКризис @SecLabNews

Википедия под угрозой блокировки в России

🚫 Заместитель председателя комитета Госдумы сообщил о возможной блокировке Википедии в России из-за статей, нарушающих закон о VPN.

🗂 По словам Антона Горелкина, уже существуют юридические основания для блокировки, включая судебные решения по другим претензиям Роскомнадзора.

🔗 РОЦИТ разрабатывает техническое решение, чтобы при попытке доступа к статье Википедии пользователю предлагался её аналог на российских платформах.

#Википедия #Блокировка #VPN @SecLabNews

ArtPrompt: креативный обход защиты языковых моделей

💯 Недавнее исследование, проведенное учеными из Вашингтонского и Чикагского университетов, продемонстрировало уязвимость современных языковых моделей искусственного интеллекта к обходу встроенной цензуры с помощью ASCII-арта. Этот новый вид атаки получил название ArtPrompt.

🧪В экспериментах ASCII-арт успешно применялся для получения инструкций по изготовлению бомб и подделке денег от моделей.

🤯В научной работе использовали языковые модели GPT-3.5, GPT-4, Gemini, Claude и Llama 2. Все они умеют считывать слова, зашифрованные в ASCII-графике.

#ArtPrompt #БезопасностьAI #Инновации @SecLabNews

👾 Коды на продажу: вирусы, взломы и космос — новая эра

В новом выпуске Security-новостей:

Ваша цифровая безопасность под угрозой: Knight 3.0 ищет нового владельца, готового развернуть киберхаос. Между тем в лабораториях MIT рождается будущее космических путешествий благодаря 3D-печати. Но это не все: вирус SSH-Snake готов раскрыть ваши самые тщательно охраняемые секреты.

Присоединяйтесь к просмотру, чтобы узнать больше об этих волнующих разработках и как они изменят наш мир.

#SecurityДайджест #кибербезопасность #новостивмире #cybersecurity

@SecLabNews

SpaceX достигает новых высот с DTC технологией

🚀 3 марта 2024 года инженеры SpaceX зафиксировали максимальную скорость загрузки около 17 Мбит/с со спутника Starlink с технологией Direct to Cell (DTC) напрямую на немодифицированный смартфон Samsung на Android.

🌐 Илон Маск отметил, что «это текущая пиковая скорость на один луч (канал связи), а лучи достаточно широкие, поэтому эта система эффективна только там, где нет существующей сотовой связи».

🛰 Первые спутники DTC были запущены SpaceX в начале этого года. Уже через неделю по ним передали первые SMS. Для связи также использовались частоты T-Mobile US.

#SpaceX #DirectToCell #Starlink @SecLabNews

Мир сталкивается с новым видом кибератаки: ИИ-черви

🪱Группа учёных из Cornell Tech создала первого в своём роде ИИ-червя, Morris II, демонстрирующего способность к автоматическому распространению между генеративными ИИ-системами.

📧 Эксперименты специалистов показали, как такой червь может использоваться для атак на почтовые помощники на базе ИИ с целью кражи данных из электронных писем и рассылки спама, нарушая при этом некоторые меры безопасности в системах ChatGPT и Gemini.

🔒 Исследование подчеркивает необходимость разработки более надежных систем безопасности для защиты от подобных ИИ-червей, которые могут представлять значительную угрозу в будущем.

#ИИЧервь #КиберБезопасность #MorrisII @SecLabNews.

Тайные убежища элит: к чему готовятся миллиардеры?

🏖 Миллиардеры, включая Билла Гейтса, Марка Цукерберга и Ларри Пейджа, выбирают уникальный способ инвестиций — приобретение островов и строительство на них защищённых бункеров.

🪙 Марк Цукерберг вложил $100 млн в строительство подземного бункера на своём ранчо на Гавайских островах, а Рид Хоффман, сооснователя LinkedIn, отметил, что почти половина его друзей-миллиардеров в Кремниевой долине либо уже имеют секретные убежища, либо находятся в процессе их создания.

🔮 Некоторые теоретики конспирологии предполагают, что элита готовится к апокалиптическому событию, предположительно в 2024 году, хотя отсутствуют доказательства этих предположений.

#Миллиардеры #Бункеры #Технологии @SecLabNews

25% интернет трафика пострадало из-за инцидента на Красном море

😱 В связи с повреждением подводных кабелей в Красном море гонконгский интернет-провайдер HGC Global Communications сообщил, что инцидент затронул 4 из 15 подводных кабелей в регионе (Seacom, TGN, AAE-1, EIG), что привело к сокращению пропускной способности на 25%.

👏 Для минимизации последствий для клиентов HGC разработала комплексный план альтернативного направления трафика из Гонконга: на север через материковый Китай в Европу; на восток через Соединенные Штаты в Европу; на запад, используя оставшиеся 11 систем подводных кабелей в Красном море.

🤯 У крупнейших онлайн-платформ, таких как Facebook*, Instagram*, Discord, YouTube и т.д., произошли сбои. Это связано с тем, что около 15% азиатского трафика направляется на запад, и 80% трафика проходит через указанные кабели в Красном море.

*Facebook и Instagram принадлежат компании Meta Inc., которая признана экстремистской и запрещена в РФ.

#ПодводныеКабели #HGC #СбоиВИнтернете @SecLabNewss

«Mogilevich»: известность через обман — новая эра в киберпреступности

🎭 Несмотря на заявления о кибератаках, группировка «Mogilevich» открыто признала, что их деятельность основана на обмане и хитрости. Это разоблачение перевернуло представление о них в мире кибербезопасности, подняв вопросы о доверии и реальности угроз.

🕹 Злоумышленники ввели в заблуждение множество людей, утверждая, что похитили 189 ГБ данных у Epic Games. Однако быстрое опровержение компанией этой информации раскрыло истинную сущность их «операций» — мастерски спланированные аферы, направленные на обогащение за счет обмана.

💰 Один из самых дерзких обманов группы заключался в продаже несуществующей базы данных DJI на сумму 85 тысяч долларов. Это подчеркивает их умение манипулировать и создавать иллюзию реальности, выставляя себя за гениальных преступников, а не обычных хакеров.

#киберобман #мошенникиновогопоколения #группировкамогилевич
#кибербезопасность

@CyberStrikeNews

Китайский TikTok на грани блокировки в США из-за закона о «враждебных» соцсетях

📄Группа конгрессменов в Вашингтоне представила законопроект «О защите американцев от приложений, контролируемых иностранными противниками» , который может привести к блокировке TikTok в США.

⏱ Двухпартийная инициатива требует от ByteDance продать TikTok в течение 5 месяцев после вступления закона в силу. Если в отведенный срок этого не произойдет, распространение приложения через App Store или другие платформы станет незаконным.

⛔️Кроме того, в документе создается более широкая рамка, которая позволила бы президенту определять другие приложения, контролируемые иностранными противниками. К числу «иностранных противников», попадающих под действие законопроекта, входят также Россия, Северная Корея и Иран.

#TikTok #Законопроект #ByteDance @SecLabNews