• XSS.stack #1 – первый литературный журнал от юзеров форума

Малварь и AI

Отслеживать
Пожалуйста, обратите внимание, что пользователь заблокирован
Whisper
Нет) все будет проще...
Будет белый список и стор от мс на 10. Все. Если файло не подписано, то все - досвидули. Как и с дровами на 64 битах. Сколько там боролись с рк в р0 - рустоки всякие, гапсы и проче, насилие над ядром, ав пыхтели, все расхучивали... А мс просто выкатила запрет на загрузку без серта и все....

Более того... Уже есть vbs (не путать со скриптами) - безопасность на базе виртуализации. Там тупо 2 ядра уже.. Да что там. HVCI на базе slat не дасть ntdll запатчить - ты из р3 не сможешь сделать ничего и никак (ну только если скопировать секцию кода и дернуть что надо, но не фильтрануть)...

Если к вбс прикрепять анализ телеметрии на базе ии - это прям супер ботнет!
 
вот почитал топик, следил.

и ни разу не было по мобилы.
вы представляете что скоро не будет компов? и это не размышление , это стата по биржам.

может ктото на завод собрался, а мне вот больше интересно изучение baseband чем ядра винды.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Dendy сказал(а):
вы представляете что скоро не будет компов?
Сжечь еретика!

Dendy сказал(а):
и ни разу не было по мобилы.
Ну вот ты первый и вбросил...

Хотя я и кожу под никсы, но только сетевое, все остальное для меня мрак в плане секурити там. Лично я про андроед ничего не могу сказать. Хотя пячил сорцы фуксии - мне понравились
 
nonameboy
Скажи учитель - куда податься бедному ронину? ведь мы честь пока не уронили, у нас еще есть дух и славные деяния предков.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Смешные. Как ваши серты и ИИ помогут от рце в SMB с in-memory малварью по типу импланта DoublePulsar? Никак
Малварь будет жить вечно. Просто всякие крабы, ревилы, и прочие церберы с трикботами и дридексами будут заниматься чем-то другим. А конкретно - ебать телочек на островах. А остальные будут через сплойты по тихому работать. Все.

Те кто не могут уйдут программистами в белую, либо будут заниматься другими белыми темами, где средняя ЗП уже превысила доходы от продажи говносмоков с амадеями. А вот кардерам пиздец, да.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
demu сказал(а):
А конкретно - ебать телочек на островах.
Это очень сильная аллегория... но я не осилил =(

demu сказал(а):
ИИ помогут от рце в SMB с in-memory малварью по типу импланта DoublePulsar
А должен? Он должен помочь там где может, а именно поиск аномалий в данных наприме, чтобы не дрочить все правилами, биометрия - чтобы понять кто перед тобой. Ну это в идеале.
То что описал ты - это из другой степи ИМХО
 
demu
Допустим вы правы, какой вы видите цену трафа? как легко будет этот траф добыть, что на счет жевучести командных серверов, чем собственно вы будуте отбивать вложенное время и денежку?
А еще с кардерами сдохнет инфраструктура, дропы ботоводы и вся прочая дребедень. уже сейчас на форумах тухленько а то ли еще будет.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Whisper сказал(а):
demu
Допустим вы правы, какой вы видите цену трафа? как легко будет этот траф добыть, что на счет жевучести командных серверов, чем собственно вы будуте отбивать вложенное время и денежку?
А еще с кардерами сдохнет инфраструктура, дропы ботоводы и вся прочая дребедень. уже сейчас на форумах тухленько а то ли еще будет.
никто не будет продавать инсталлы. Траф возможно. Обработка под % будет, уверен. Техник уйма, вы слишком узкомысленно мыслите. Спам по почте, биржи и связки. Больше в паблике ни у кого идей то и нет. На деле белая стоимость трафа будет падать, так как с тем же ИИ станет гораздо сложнее генерировать кучу ботов и следовательно КПД будет выше. Доля трафика в интернете будет расти. Если кто-то придумает способ конверта трафика в инсталлы - молодец, съест все соки. А пока на будущее загадывать рано. Инертность у корпоративного сектора слишком высокая. Мгогим не позволит параноя или политики безопаности уходить в облака. У тех же бигов фильтры почтовые гораздо слабее для корпоративных решений, нежели для персональных. Ничего не изменится, тема не умрет. Заебали ныть.

Уже с 2000-х годов ноют что тема умрет. О БЛЯ серты ввели, инфекторы померли. Дотнет, что? Бляя UAC нам пизда. Епт а это что, Integrity level? Ух все жесть. Епт, они ввели смартскрин. Нам пизда. Ебать, UWP и контеризация, вот сейчас то точно пизда.

И это у кодеров. У кардеров аналогичная история, только со своими терминами. О бля 3D-secure, нам пизда. О бля 2FA нам пизда. Сцуко, антифрод палит сферу, все прошла эпоха(((

Хоть че то из этого сбылось? А теперь давайте подумаем о следующем.

Какая вероятность, что сбудется сегодняшняя тема, которая кратко описывается: о ИИ, бля нам пизда. По тому же паттерну, что и многочисленные паники раньше.
 
Последнее редактирование:
Пожалуйста, обратите внимание, что пользователь заблокирован
вы как ванги которые пророчат конец света и всегда проебываются. Хоть один прогноз апокалипсиса будет верен? Или в 2030 будут говорить: бля вход в инет по биометрии, нам пизда. И опять не сбудется?
 
Пожалуйста, обратите внимание, что пользователь заблокирован
demu сказал(а):
о ИИ, бля нам пизда.

ну это ты сгоряча лупанул. такого не было. ты слишком аггресивен. в этом топеге приветствуются лучи добра!

demu сказал(а):
Уже с 2000-х годов ноют что тема умрет.

Но она сильно поменялась. Не отрицай.

demu сказал(а):
О БЛЯ серты ввели, инфекторы померли.
Для многих это значило очень многое. Очень.

demu сказал(а):
Дотнет, что? Бляя UAC нам пизда. Епт а это что, Integrity level? Ух все жесть. Епт, они ввели смартскрин. Нам пизда.
А вот про это уже нет. Не ныли.

demu сказал(а):
вы как ванги которые пророчат конец света и всегда проебываются.
конец света нет, но измениться многое. опять.

take it easy bro
 
Ну так не сомневайтесь пезда и есть, сравните легкость и объемы доходов лет 10-15 назад и сейчас, а ведь трудности отсеяли многих, конкуренции явно меньше
а значит сейчас для тех кто работает должно быть все сильно жирнее в плане навара чем 10-15лет назад.
А сколько форумов и движухи было 15 лет назад...тендеции того.., писец у ворот.
А правда такова что для того что бы 2% которых мы назовем китами как то жили, должно быть вокруг дохуя планктона....того самого которому пиздец.
Чуствую я вы с инде будете последними из колхозных магикан =)
 
Пожалуйста, обратите внимание, что пользователь заблокирован
nonameboy сказал(а):
А вот про это уже нет. Не ныли.

Значит это было только в моем кругу общения. Я как и многие тогда обосрался от введение integrity level в процессы.
nonameboy сказал(а):
ну это ты сгоряча лупанул. такого не было. ты слишком аггресивен. в этом топеге приветствуются лучи добра!
А что я сейчас вижу в теме? Или мне показалось?

nonameboy сказал(а):
Для многих это значило очень многое. Очень.

Инфекторы живее всех живых.

Whisper сказал(а):
Чуствую я вы с инде будете последними из колхозных магикан =)
Инде-клерк к блеку или vx никогда не имел отношения. Только к солям и спайсам.

По факту, говорят вот многое изменилось. Типа инфекторы якобы умерли, ввели серты.

Открываем новости. Читаем в конце 2017 года про новую версию Expiro который появился в 2003

Page Not Found

securingtomorrow.mcafee.com

Читаем в 2018 году про кернелмод руткит с юзермод ратником
securelist.com

The Slingshot APT FAQ

While analyzing some memory dumps suspicious of being infected with a keylogger, we identified a library containing strings to interact with a virtual file system. This turned out to be a malicious loader internally named “Slingshot”.
securelist.com securelist.com
Или например про уефикит
https://xakep.ru/2018/09/28/lojax/

или просто смотрим на размер ботнета Emotet

И понимаем что тема не изменилась. Из темы ушли только те, которым на нее было всегда насрать.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Whisper сказал(а):
А evil-phreak? вы такого помните?
А еще скажите какой самый крутой файловый инфектор вы знаете?
газават и салити

С чего вдруг EvilPhreak вспомнил? Не ты ли? Ну был такой на васме во времена когда еще great был жив, и что с того?
 
Последнее редактирование:
Это не инфекторы это дрисня какая то.
Gazavat
Virus:Win32/Expiro.S infects files by appending its virus code to these files. It may then create a copy of the infected file using the same file name but with the extension IVR. For example, if this virus infects the file "calc.exe", this virus may create an infected copy as "calc.ivr".

Sality
Infection
W32.Sality will infect executable files on local, removable and remote shared drives. It replaces the original host code at the entry point of the executable to redirect execution to the polymorphic viral code, which has been encrypted and inserted in the last section of the host file.
 
nonameboy сказал(а):
ну это ты сгоряча лупанул. такого не было. ты слишком аггресивен. в этом топеге приветствуются лучи добра!
demu, второй уже человек(после меня) про агрессию намекает тебе ;)

По теме:
Каждый файл, содержит в себе так или иначе детерминированный код со множеством ветвлений, условий и проч.
В отдельных случаях(лоадеры) код подгружается из интернета или собирается из либ(dll, etc).

Сперва, друзья, нужен базис - основы или идея, на которой построится целая ИИ индустрия вирусов.

А также направления применения - анализ активности пользователя(для отсева АВ), определение типа пользователя(геймер, офисный работник, домохозяйка и проч.), общение с пользователями в соцсетях(скажем, впаривание файлов под видом красивой девушки/парня, ведение диалога), скам-проекты(подделка и имитация селебрити-личностей(deepfake: видео, аудиопотоки) и последующая обработка толпы - опять впариваем файлы :smile46:).
Да и тот же дроппер можно заставить отработать при опр. условиях only - раньше было time-lapse cryptography(отложенный запуск), хэширование строк из ProgramFiles(и послед. расшифровка участка кода, в случае наличия опр. программы или папки), а теперь ИИ с нейронкой - анализ видеопотока(что открывает юзер, скажем браузер, офисное приложение, читалку и т.п) и от хэша картинок полученных(perceptual хэшинг) уже расшифровывать участок кода.

Да о чем я говорю... Почему ИИ не может порождать агента-разведчика, намеренно провоцирующего АВ систему для выявления обратной реакции ?
Раз у интеллекта нет возможности(или есть) реверсить и изучить алгоритм детекта малвари, то возможно лучше создать идеальный и недетектируемый "алгоритм" работы, который бы не агрил АВ систему.
Z0mbie о чем-то подобном писал ранее: http://z0mbie.daemonlab.org/automaton.txt (конечные автоматы), http://z0mbie.daemonlab.org/dpgn_rus.txt (отложенный запуск)

или вот еще одна достойная выдержка из записки "О ТОМ, КАК НАЕБНУТЬ ЭВРИСТИК":
 
Последнее редактирование:
Конечные автоматы прекрасны, но избыточность операций для ии будет поводом для детекта, и пойдут нахуй все обфускации с полиморфами и прочей дребеденью.
 
Whisper сказал(а):
Конечные автоматы прекрасны, но избыточность операций для ии будет поводом для детекта, и пойдут нахуй все обфускации с полиморфами и прочей дребеденью.
Важно сейчас не проектировать плохо дизассемблируемый код, который будет очевидно задетектирован из-за обилия блоков опкодов специфичных - а новичкам в этой области прочитать идеи.
Все новое - это хорошо забытое старое.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
demu сказал(а):
Инфекторы живее всех живых.

В своем каноничном виде они ушли. Твои примеры не канают. Где вири уровня мистфаль, вирут итд итп.. Что ты будешь инфектить, те в каноноичном виде? Инфектор - это заражение файла и его репликация по не зараженным.

demu сказал(а):
Инде-клерк к блеку или vx никогда не имел отношения. Только к солям и спайсам.
Ну он вбросил пару годных идей на самом деле. Просто он упоротый... к сожалению.

demu сказал(а):
Я как и многие тогда обосрался от введение integrity level в процессы.

На том этапе - это уже приняли как должное.

Bozon сказал(а):
Z0mbie

Куда же без зомбы в трэде! =)
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх