🔒 Информационная безопасность
Заметка Вредоносные программы - это круто. Пожалуйста, не будьте хамами. )
Возможно многие знают, есть ресурс Introduction | malware source code
От создателя достаточно известного ресурса https://vx-underground.org/
Этот сайт посвящен обмену фрагментами исходного кода различных вредоносных программ, результатами исследований, статьями и идеями.
Мне показался он очень интересным, там можно найти всякие фрагменты малварного кода решающие разные задачи...)
Весь представленный код использует WINAPI и предназначен для вредоносных программ под управлением Windows.
Важно Apple предупреждает о mercenary spyware: как работают Pegasus, Graphite и zero-click атаки на iPhone
Mercenary spyware — буквально «наёмное шпионское ПО». Так Apple и исследователи называют коммерческие системы слежки, которые частные компании разрабатывают и продают заказчикам — например, государственным структурам.
Это не совсем обычный вирус. Разница примерно такая:
- Обычный malware часто рассчитан на тысячи или миллионы случайных жертв: украсть пароли, банковские данные, вымогать деньги.
- Mercenary spyware рассчитан на конкретно выбранного человека. Оператор может знать его номер телефона или Apple Account и потратить очень дорогую цепочку эксплойтов именно на его устройство.
- После успешного заражения spyware потенциально позволяет получать сообщения и другие данные устройства, отслеживать активность и, в зависимости от конкретного инструмента и полученных привилегий, использовать другие возможности телефона.
- Такие системы могут использовать zero-day и...
Заметка Бесконечное число вирусов и уязвимостей
Я тут для интереса сделал нейросетью загрузку уязвимостей и вирусов с паблик баз и создание тем с описанием...
Но что удивительно, так это число этих уязвимостей, изначально попробовал делать подборку за 10 дней, ну там и сортировка по разделам...
Ну-блин за эти 10 дней приходят чуть-ли не 10-ки тысяч уязвимостей, потом попробовал за последние 2 дня, но все-равно очень много, там реально тысячи...
Интересно что большинство наверное нельзя проэксплуатировать, например memory corrapt, но всё равно есть много где эксплуатация удаленная, например DOS-атаки, или RCE.
В теории наверное, так можно вполне-себе ломать сервисы.
А вот по вирусам ситуация тоже интересная, я делал сортировку не только по категориям вирусов (Стилеры, винлоки и т.д.), а и по названиям вредоносов, думал так будет по меньше выборка...
А не фига, я незнаю кто это придумывает и зачем, но ежедневно появляются какие-то новые названия вредоносов, например какой-нить там Legion Loader, блин вирус может ничего и не...
Но что удивительно, так это число этих уязвимостей, изначально попробовал делать подборку за 10 дней, ну там и сортировка по разделам...
Ну-блин за эти 10 дней приходят чуть-ли не 10-ки тысяч уязвимостей, потом попробовал за последние 2 дня, но все-равно очень много, там реально тысячи...
Интересно что большинство наверное нельзя проэксплуатировать, например memory corrapt, но всё равно есть много где эксплуатация удаленная, например DOS-атаки, или RCE.
В теории наверное, так можно вполне-себе ломать сервисы.
А вот по вирусам ситуация тоже интересная, я делал сортировку не только по категориям вирусов (Стилеры, винлоки и т.д.), а и по названиям вредоносов, думал так будет по меньше выборка...
А не фига, я незнаю кто это придумывает и зачем, но ежедневно появляются какие-то новые названия вредоносов, например какой-нить там Legion Loader, блин вирус может ничего и не...
Важно О том, как читать мысли нейросетей и украсть пароли
На самом деле такие штуки как память модели и данные которые вы отправляете моделям не так-уж хорошо и защищены.
В этой статье предлагаю рассмотреть атаку, при которой можно попробовать вытащить из модели какие-то конфиденциальные данные, например пароли, токены и т.д.
Вообще сама статья опубликована на хабре, но может-быть интересно, реализация атаки не сложная.)
Мысли ИИ научились читать с помощью другого ИИ. Внутри нашли чужие пароли и ключи
Внутренние рассуждения передовых моделей, которые провайдеры прячут от пользователя, можно прочитать целиком и дословно, причем не атакуя саму модель. Восемь исследователей, в том числе из ELLIS...
habr.com
Итак:
Внутренние рассуждения передовых моделей, которые провайдеры прячут от пользователя, можно прочитать целиком и дословно, причем не атакуя саму модель.
Восемь исследователей, в том числе из ELLIS Institute Tübingen, Института интеллектуальных систем Общества Макса Планка, Tübingen AI Center, MATS и Snyk, 10 августа выложили препринт "Stealing Reasoning Traces from Proprietary LLM APIs" с работающей атакой на модели трех крупнейших поставщиков: Anthropic...
Заметка Вирус в Shell-скрипте: как встроить и защитить полезную нагрузку
Shell-скрипт может содержать не только команды Bash, но и дополнительные данные:
- конфигурационные файлы;
- шаблоны;
- сертификаты и публичные ключи;
- архив с программой;
- статические ресурсы;
- вспомогательные исполняемые файлы;
- другой Shell-скрипт;
- зашифрованный контейнер.
Такой набор встроенных данных часто называют полезной нагрузкой, или
payload. Это не обязательно что-то вредоносное: полезной нагрузкой может быть архив приложения, конфигурация сервера или набор файлов для установки программы.В статье рассмотрим способы упаковки и защиты данных внутри
.sh-файла.---
## Содержание
1. Кодирование, упаковка и шифрование
2. Встраивание текста через Here Document
3. Встраивание бинарного файла через Base64
4. Создание самораспаковывающегося Shell-скрипта
5. Автоматическая сборка установщика
6. Использование Makeself
7. Защита Shell-скрипта с помощью SHC
8...
Статья Секретная техника LotL: Как легитимные инструменты Windows используют в атаках
Введение
Современная атака на Windows не всегда начинается с запуска неизвестного файла с подозрительным названием. Вместо загрузки большого набора хакерских утилит злоумышленник может использовать программы, которые уже находятся в операционной системе, подписаны Microsoft и необходимы для нормальной работы Windows.Такой подход называется Living off the Land, или сокращённо LotL — «жизнь за счёт ресурсов системы».
Для исследования подобных техник существует проект LOLBAS — Living Off The Land Binaries, Scripts and Libraries:
Цель LOLBAS — каталогизировать подписанные Microsoft исполняемые файлы, библиотеки и сценарии, обладающие неожиданными функциями, которые могут быть полезны специалистам Red Team, исследователям безопасности и реальным злоумышленникам. В проект включаются возможности...
Статья Антивирус для нейросетей: безопасность LLM, RAG и AI-агентов
Современная нейросеть редко работает изолированно.
Обычно вокруг модели строится целая система:
Код:
Пользователь
↓
Веб-интерфейс или API
↓
Системный prompt
↓
Языковая модель
↓
RAG и база документов
↓
Инструменты и плагины
↓
Файлы, почта, браузер, серверы и базы данныхПоэтому выражение «взломать нейросеть» может означать совершенно разные вещи:
- заставить модель нарушить заданные правила;
- получить скрытые инструкции;
- извлечь конфиденциальные данные;
- подменить документы в RAG;
- отравить обучающий датасет;
- похитить веса модели;
- вызвать дорогостоящие вычисления;
- заставить AI-агента выполнить опасное действие;
- получить доступ к инфраструктуре, в которой запущена модель;
- внедрить вредоносный компонент через цепочку поставки.
Важно разделять:
Код:
Атака на модель
Атака на данные
Атака на приложение
Атака на инструменты
Атака на...Заметка Ярлыки Windows 11 изнутри: устройство .LNK, скрытые возможности и способы атак
Ярлыки являются одной из самых привычных частей Windows. Они находятся на рабочем столе, в меню «Пуск», на панели задач, в папках программ и на съёмных накопителях.
Пользователь обычно воспринимает ярлык как небольшую ссылку, которая открывает программу, документ или папку. Однако файл с расширением
.lnk способен хранить значительно больше информации:- путь к объекту;
- аргументы командной строки;
- рабочую папку;
- отдельный значок;
- описание;
- сочетание клавиш;
- режим отображения окна;
- сведения о диске;
- сетевой путь;
- данные для поиска перемещённого объекта;
- дополнительные служебные структуры.
Именно эта гибкость делает ярлыки полезными для обычных пользователей и одновременно привлекательными для злоумышленников.
Вредоносный ярлык может выглядеть как:
- PDF-документ;
- фотография;
- папка;
- таблица Excel;
- установщик;
- архив;
- счёт на оплату;
- файл...
Заметка Статьи по разработке малвари и вредоносного ПО
Как-то писал статьи по разработке и изучению вредоносного софта.
Вот ссылки, можно почитать, кому интересно.
Это циклы статей для новичков:
