NEW BOT Телеграм, страница

Forwarded from SecAtor

Clop’ы, вероятнее, уже вовсю трудятся над новой темой, подыскивая очередные 0-day и допиливая под них эксплойты, а последствия их последней хакерской облавы клиенты MOVEit Transfer продолжают разгребать.

Согласно озвученный американской образовательной НКО National Student Clearinghouse (NSC) статистике, утечка данных Национального студенческого информационного центра затронула 900 колледжей и университетов, пользующихся ее услугами по всей территории США.

Как выяснилось, банда вымогателей получила доступ к информации, принадлежащей тысячам организаций и миллионам лиц, в конце мая этого года, воспользовавшись 0-day в ПО для управляемой передачи файлов MOVEit.

20 июня стало известно о том, что данные из базы данных студенческих записей были украдены.

Скомпрометированной оказалась информация, включающая установочные данные, контакты, номера соцстрахования и студбилета, а также различные образовательные записи.

По данным Emsisoft, такие образом число организации, на которых прямо или косвенно повлиял взлом MOVEit, по состоянию на конец сентября достиг 2053.

Общее число пострадавших лиц превышает 57 миллионов.

Несмотря на занимательное количество потенциальных жертв, по оценкам Coveware, лишь некоторые из них согласились выплатить отступные.

Тем не менее, по прогноенным оценкам последний кейс может принести им доход до 100 млн.долл. в качестве выкупа, чего вполне достаточно для подготовки к новой делюге.

8.03K views09:48

Russian OSINT

🤖Голосовой бот Сбера с ИИ vs. 🎩социальных инженеров

«Сбер» патентует голосового бота с ИИ, который сможет 📲прослушивать и анализировать аудиовызовы/видеовызовы пользователей в мессенджерах для борьбы с мошенниками. В том числе технология способна выявлять синтетические голоса, подделанные с помощью ИИ.

Интересные моменты:

— На этапе (233) выполняется анализ факта наложения фона на входящий аудиопоток, например, для формирования звуковой активности офиса, колл-центра и т.п. Данный подход может применяться мошенниками для маскирования звуковой дорожки и сокрытия места реального осуществления вызова, что может быть также установлено посредством посторонних шумов при звонке. Обученная модель 🤖анализирует артефакты, присущие синтетическим звуковым сигналам, нехарактерным для реальной обстановки.

— Под аудиовызовами следует понимать, например, звонки посредством телефонной связи, звонки, осуществляемые посредством мессенджеров (WhatsApp, Viber, Telegram, Facebook* Messenger и др.) через сеть Интернет, в том числе видеовызовы.

— 📝Процессор (401) (или несколько процессоров, многоядерный процессор) могут выбираться из ассортимента устройств, широко применяемых в текущее время, например, компаний Intel™, AMD™, Apple™, Samsung Exynos™, MediaTEK™, Qualcomm Snapdragon™ и т.п. В качестве процессора (401) может также применяться графический процессор, например, Nvidia, AMD, Graphcore и пр.

— Отличительной особенностью является то, что подобная модель позволяет анализировать в совокупности выходные данные от предыдущих моделей и получать более достоверные оценки о наличии мошеннических элементов в аудиозаписи, чем при каком-либо использовании выходов с моделей самостоятельно или простом обобщении, таком как расчет среднего, извлечение максимального и подобного.

— Заявленный способ может также применятся для сбора векторного представления

🥷

мошеннических голосовых дорожек, паттернов диалогов и иной информации, которая накапливается и применяется для последующих тренировок моделей машинного обучения, а также формирования стоп-листов, идентифицирующих мошенников.

— ✍️Осуществляют транскрибирование аудиопотока и его последующую обработку с помощью второй модели машинного обучения, которая выполняет анализ диалога вызывающей стороны, при этом в ходе упомянутого анализа осуществляется:

— ....Семантический состав информации и паттерн ведения диалога, при этом паттерн ведения диалога 🎧включает в себя анализ слов, используемых в разговоре, анализ построения фраз, анализ следование фраз друг за другом;

👆Дело добровольное. Можно и 🟢не подключать бота. Сенсации в этом нет. Как сказал один умный человек: "париться нужно тогда, когда тебя лишают права отказаться от сбора данных".

Бросается в глаза другое — обработка данных будет происходить с помощью буржуйских процессоров "В качестве процессора может также применяться графический процессор, например, Nvidia, AMD, Graphcore и пр.".

А где же "Эльбрус", импортозамещение, вот это всё...высокопроизводительных отечественных альтернатив не создали, будем пользоваться 🇺🇸американскими.

*Деятельность Meta (соцсети Facebook, Instagram, Threads) запрещена в России как экстремистская.

Please open Telegram to view this post