Поиск

Microsoft подала в 2017 году заявку в Управление по патентам и товарным знакам США, в которой описала основанный на нейронных сетях метод обнаружения мошенничества или читерства на игровых платформах вроде Xbox Live. Опубликованное на днях описание патентной заявки предусматривает использование машинного обучения для распознавания «чуждых» взаимодействий между игрой и игровой платформой. Патент описывает идею, с помощью которой платформодержатель может автоматически определять читеров в играх от сторонних разработчиков. Речь идёт о случаях, когда игрок совершает в игре мошенничество и, избежав обнаружения встроенной в игру античитерской системой, получает внешние достижения и награды — например, в рамках Xbox Live. Для борьбы с этим злом Microsoft и предлагает использовать ИИ-алгоритм, оптимизированный с помощью машинного обучения под распознавание необычных закономерностей в активности поступления уведомлений о достижениях, отчётах об игре или других взаимодействиях между игрой и службой, подобной Xbox Live. «Функции классификации могут помечать различную активность игрока как нормальную или „чуждую“, после чего подозрительная активность может быть дополнительно проанализирована на предмет возможных мошеннических действий. Таким образом, потенциально очень большое количество данных игрока можно просеять на предмет возможного читерства на основе закономерностей, которые трудно распознать с помощью ручных методов», — сообщается в описании патента. Хотя заявка и опубликована, она пока ещё не утверждена и не отклонена.

Компания Fujitsu анонсировала создание технологии, способной выявлять уязвимости в блокчейн-системах. Она повышает безопасность платформ и облегчает работу программистов. Речь идёт об алгоритме, исключающем риск того, что кто-то воспользуется языковыми спецификациями платформы Ethereum для фальсификации происхождения вызова транзакции. За счёт этого блокируется возможность ложного виртуального исполнения транзакций при помощи технологии символьного выполнения. Разработка японского производителя определяет, к какой части исходного кода относится обнаруженная уязвимость смарт-контракта. Она позволяет осуществлять символьное выполнение посредством удаления неиспользуемых команд. В Fujitsu утверждают, что новая технология способна повысить эффективность разработки новых типов смарт-контрактов. Совместно с функцией обнаружения расположения рисков она будет способствовать уменьшению объёма работ по анализу спецификации, оценке и исправлению кода. Fujitsu не намерена ограничиваться платформой Ethereum при разработке технологий проверки надёжности смарт-контрактов. Также компания собирается применить алгоритм в проектах Hyperledger Fabric и Hyperledger, реализуемых некоммерческим консорциумом Linux Foundation.

ИБ-компания High-Tech Bridge добавила в свой сервис Trademark Monitoring Radar новую функцию, позволяющую организациям выявлять сквоттинговые или мошеннические учетные записи в социальных сетях и репозиториях. Trademark Monitoring Radar представляет собой бесплатный сервис для обнаружения вредоносных доменов. С его помощью организации могут выявлять случаи киберсквоттинга и тайпсквоттинга с использованием их домена или бренда. Сервис также позволяет идентифицировать фишинговые сайты. Новая функция предназначена для обнаружения попыток киберсквоттинга и тайпсквоттинга в соцсетях и репозиториях кодов. Достаточно просто ввести название домена, чтобы получить список потенциальных сквоттинговых учетных записей Facebook, Twitter, YouTube, Google Plus, GitHub и Bitbucket. Сервис является полностью автоматизированным, поэтому возможны ложноположительные результаты. Тем не менее, все результаты поиска выдаются в виде ссылки, и пользователям не составит труда быстро проверить их вручную. Новая функция пригодится организациям для выявления в соцсетях сквоттинговых и мошеннических учетных записей, которые могут использоваться киберпреступниками вместе с техниками социальной инженерии в целенаправленных фишинговых атаках. Сквоттинговые аккаунты в репозиториях могут использоваться хакерами для распространения вредоносного ПО. После обнаружения мошеннических учетных записей организации могут обратиться к администрации соцсети или репозитория с просьбой деактивировать их. Киберсквоттинг – регистрация доменных имен, содержащих торговую марку, принадлежащую другому лицу с целью их дальнейшей перепродажи или недобросовестного использования. Тайпсквоттинг – регистрация доменных имен, близких по написанию с адресами популярных сайтов, в расчете на ошибку пользователей (например, «wwwsite.ru» в расчете на пользователя, желавшего попасть на «www.site.ru»). При близости к очень популярным доменам тайпсквоттер может собрать на своем сайте некоторый процент «промахнувшихся» посетителей и монетизировать его за счет показа рекламы.