Russian OSINT

👩‍💻 OpenAI анонсировала 👍водяные знаки в текстах OpenAI представила собственную технологию водяных знаков (watermarks) textGrain. Она добавляет невидимый статистический сигнал к выбору слов языковой моделью. Детектор анализирует текст и ищет так называемый сигнал, чтобы оценить, содержит ли фрагмент водяной знак OpenAI. В будущем разработчики планируют открыть исходный код технологии для сторонних специалистов. Эффективность обнаружения имеет ряд технических ограничений. Детекторы могут ошибаться, выдавая ложноположительные результаты или пропуская маркировку. На точность влияют следующие факторы: ▪️Длина текста: длинные фрагменты распознаются точнее коротких. ▪️Тип контента: в точных дисциплинах вроде математики свобода выбора слов минимальна, поэтому водяной знак обнаруживается х…

+1

По итогам расширенного совещания 4 октября регулятор потребовал устранить ошибки аутентификации и отключить непроверенные сервисы, а доступ к служебным системам ограничить исключительно зарегистрированными устройствами. Около 500 финансовых организаций получили директивный чек-лист из 12 пунктов для срочного аудита. Банкам и карточным компаниям предписано отчитаться до 6 октября, а страховщикам, участникам рынка ценных бумаг, сберегательным банкам и финтех-операторам — до 8 октября. Председатель FSC Ли Ок Вон подчеркнул, что финансовый сектор обязан осознать всю серьёзность ситуации, проявить максимальный уровень бдительности и провести исчерпывающие проверки безопасности. ———————— ✋ @Russian_OSINT

На фоне инцидентов возникли предположения, что финансовый сектор страны подвергся самостоятельной атаке искусственного интеллекта, однако представитель FSI опроверг подобные версии. ИИ-система не действовала автономно, а выступала прикладным инструментом в руках человека. ———————— По данным Yonhap, некоторые сервисы позволяли просматривать кредитные заявки и сведения о представителях компаний без проверки личности. В служебных мобильных системах отсутствовали необходимые ограничения доступа с устройств либо сохранялись уязвимости, позволявшие обращаться к данным без соответствующих прав. Отдельно выявлены случаи эксплуатации известных уязвимостей серверов сайтов, после чего злоумышленники устанавливали вредоносное ПО и похищали журналы, содержащие клиентскую информацию. По информац…

github.com/Autumn-27/ARTEX 🧬Предположительная схема действий с использованием ARTEX могла выглядеть следующим образом: Оператор -> Запуск ARTEX -> Разведка внешнего периметра -> Обнаружение служебных эндпоинтов -> Перебор параметров и обход проверок -> Выгрузка данных. Для обхода блокировок злоумышленники непрерывно меняли сетевые адреса, задействовав узлы из восьми юрисдикций: 🇰🇷Южная Корея, 🇯🇵Япония, 🇺🇸США, 🇭🇰Гонконг, 🇸🇬Сингапур, 🇻🇳Вьетнам, 🇹🇭Таиланд, 🇬🇧Великобритания. При этом, несмотря на ротацию IP-адресов, методы атаки оставались одинаковыми, а исходящие данные ARTEX были общими, что и позволило Институту финансовой безопасности идентифицировать атакующего. Финансовые власти уже официально подтвердили обнаружение IP-адресов одного и того же злоумышленника в инфраст…

🇰🇷 Южная Корея экстренно собирает банкиров после серии утечек, связанных якобы с 🤖"ИИ-атаками" Начало октября 2026 года в финансовом секторе Южной Кореи ознаменовалось масштабным кризисом информационной безопасности. Финансовая комиссия страны (FSC) экстренно созвала руководителей отраслевых ассоциаций и генеральных директоров ведущих банков на специальное совещание. Поводом для тревоги регулятора стала череда атак и утечек данных, которые затронули ведущие коммерческие банки страны, включая Shinhan Bank, KB Kookmin Bank и Hana Bank, а также региональный BNK Busan Bank и банк Yegaram Savings Bank [1,2,3,4,5,6]. В ходе совместного расследования регуляторов и правоохранительных органов южнокорейский Институт финансовой безопасности (FSI) подтвердил, что при проведении атак использовался…

Реверс-инжиниринг червя Win32.Mydoom.A (Novarg) Аналитики разобрали архитектуру сетевого червя Win32.Mydoom.A (SHA-256: 4d033157b517e8086cb4d4f70758a93ca6768c0f8166dae5a92d667d1be0b9e0), генерировавшего до 30% мирового SMTP-трафика в январе 2004 года. Источник автономности репликации — отказ от системного интерфейса wab32.dll и MAPI в пользу встроенного Winsock-клиента с прямым DNS MX-резолвингом. // Архитектурное отличие: MAPI vs автономный сокет // Штатный механизм отправки Windows // hRes = WABOpen(&lpAdrBook, &lpWABObject, NULL, 0); // Реализация Mydoom.A (ws2_32.dll) sListen = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP); connect(sSocket, (struct sockaddr*)&target_mx, sizeof(sin)); Штатные средства почтовой фильтрации того времени проверяли только расширение .exe, игнорируя вложения …