Конкурентная разведка


Гео и язык канала: Россия, Русский
Категория: Технологии


Конкурентная разведка- это конкурентный анализ, осуществляемый методами, обеспечивающими скрытность проводимых исследований

Связанные каналы  |  Похожие каналы

Гео и язык канала
Россия, Русский
Категория
Технологии
Статистика
Фильтр публикаций


Репост из: Kaspersky
❕Новый мобильный стилер обнаружили в App Store, Google Play и на неофициальных площадках эксперты Kaspersky.

Это первый известный троянец-стилер для iOS в App Store. Он использует нейросеть для кражи данных на фото в iOS и Android-смартфонах.

Зловред, названный SparkCat, распространялся в составе заражённых мессенджеров, ИИ-ассистента, приложений для доставки еды и для доступа к криптобирже. Программы, в которые был встроен вредонос, кравший данные от криптокошельков жертв, скачали из Google Play более 242 тысяч раз.

Сергей Пузан, эксперт Kaspersky:
В App Store регулярно проникали различные скам- и мошеннические приложения, однако это первый известный случай интеграции вредоносной программы, крадущей данные пользователя, в приложениях в официальном магазине. У нас нет точных сведений о том, оказались они заражены в результате атаки на цепочку поставок, или же разработчики намеренно встраивали троянца в свои приложения. Некоторые сервисы, например, доставки еды, выглядят вполне легитимными, тогда как другие, очевидно, являются приманкой. Например, мы видели несколько схожих «мессенджеров» с заявленными функциями ИИ от одного и того же разработчика.


Как работает SparkCat:

▶️На заражённом смартфоне вредонос запрашивает доступ к просмотру фото. Он анализирует текст на изображениях в галерее, используя модель оптического распознавания символов (OCR). Если стилер обнаружит ключевые слова, то отправит картинку злоумышленникам.

▶️Цель атакующих — найти фразы для восстановления доступа к криптокошелькам, чтобы заполучить цифровые активы жертв. Кроме того, зловред может красть и другие данные, например, содержание сообщений или пароли, если они есть на скриншотах.

Дмитрий Калинин, эксперт Kaspersky по кибербезопасности:
Технологии машинного обучения всё чаще применяются для автоматизации рутинных задач. Злоумышленники тоже проявляют активный интерес к таким решениям, в том числе для избирательной кражи изображений с использованием OCR-модели. Опасность обнаруженного троянца заключается в том, что он смог проникнуть в официальные маркеты. Эта кампания разрушает стереотипы о том, что вредоносных приложений под iOS не существует, а Android-угрозы неактуальны для владельцев устройств Apple.

Технические подробности — в новом посте (а более простым языком — здесь).

Наши эксперты считают, что пока атаки SparkCat нацелены преимущественно на пользователей Android- и iOS-смартфонов в ОАЭ, странах Европы и Азии. Но выдыхать рано — специалисты не исключают, что с подобной киберугрозой могут столкнуться и пользователи в России.

«Лаборатория Касперского» уведомила Google и Apple о наличии вредоносных приложений. Однако SparkCat продолжает распространяться на неофициальных площадках.

UPD: Google и Apple удалили вредонос из сторов.


Репост из: The Экономист
Бухгалтеров в России будут отправлять в тюрьму на срок до 5 лет за раскрытие налоговой или банковской тайны. Поправки в статью 183 УК уже внесены в Госдуму. Штраф до 5 млн рублей будет рассматриваться как дополнительная мера наказания вместе с тюремным заключением.

🤑 The Экономист


"
Когда мы говорим о совершенствовании разведывательного анализа, мы обычно имеем в виду качество написания текстов, типы аналитических продуктов, отношения между аналитиками и потребителями разведывательной информации или организацию аналитического процесса.
Мало внимания уделяется улучшению мышления аналитиков.
Аналитическое мышление - это такой же навык, как плотницкое дело или вождение автомобиля. Ему можно научить, ему можно научиться, и он может совершенствоваться с практикой. Но, как и многим другим навыкам, например езде на велосипеде, ему нельзя научиться, сидя в классе и получая указания, как это делать. Аналитики учатся на практике. Большинство людей достигают хотя бы минимально приемлемого уровня аналитической деятельности без особых сознательных усилий, не ограничиваясь получением образования.
Однако, приложив много усилий и упорно работая, аналитики могут достичь уровня совершенства, превышающего естественный

".

Ричардс Дж. Хойер мл. «Психология разведывательного анализа»


Но… эффективно ли этот поход (цепи Маркова) для стратегического прогнозирования? Не на одну ступеньку, а скажем «на лестничный пролет»?
Имхо, полагаю, что нет. И мы часто убеждаемся в этом на практике. Это упрощение- отрицание памяти, может очень дорого стоить при ошибочном прогнозе. Крайне рискованно построить экстраполяцию, основываясь только на одной крайней точке и не учитывая предыдущие состояния системы. Мы, не оцениваем функционал, который привел нас из предыдущих точек в настоящее. На большом отрезке в будущее этот неоцененный функционал может сыграть роковую роль- с каждым новым шагом в будущее, мы будем отклоняться от нашего прогноза всё больше и больше. И поднимемся… но только не ту сторону, куда хотели


Поднимаясь по лестнице времени из прошлого в будущее, мы, занося ногу на следующую ступень в будущее, второй ногой опираемся на ступень настоящего. Оглядываемся ли на ступени прошлого? Крайне редко, полагая, что нынешнее состояние дел и во многом определяет ближайшее будущее. Такой подход в математике получил название как «марковское свойство»: в любой момент времени условное распределение будущих состояний процесса с заданными текущим и прошлыми состояниями зависит только от текущего состояния, но не от прошлых состояний (свойство отсутствия памяти). Случайный процесс с марковским свойством называется марковским процессом.


Н.В.ГОГОЛЬ
…Я не знаю, отчего вы меня почитаете каким-то всезнайкой. Что мне случилось вам кой-что предсказать и предсказанное сбылось, — это произошло единственно оттого, что вы меня ввели в тогдашнее положение души вашей. Велика важность эдак угадать! Стоит только попристальнее вглядеться в настоящее, будущее вдруг выступит само собою.
Дурак тот, кто думает о будущем мимо настоящего. Он или соврет, или скажет загадку. Я вас, между прочим, еще побраню за следующие ваши строки, которые здесь выставлю вам перед глазами: “Грустно и даже горестно видеть вблизи состояние России, но, впрочем, не следует об этом говорить. Мы должны с надеждой и светлым взором смотреть в будущее, которое в руках милосердного Бога». В руках милосердного Бога все: и настоящее, и прошедшее, и будущее. Оттого и вся беда наша, что мы не глядим в настоящее, а глядим в будущее. Оттого и беда вся, что как только, всмотревшись в настоящее, заметим мы, что иное в нем горестно и грустно, другое просто гадко или же делается не так, как бы нам хотелось, мы махнем на все рукой и давай пялить глаза в будущее.
Оттого Бог и ума нам не дает; оттого и будущее висит у нас у всех точно на воздухе: слышат некоторые, что оно хорошо, благодаря некоторым передовым людям, которые тоже услышали его чутьем и еще не проверили законным арифметическим выводом; но как достигнуть до этого будущего, никто не знает. Оно точно кислый виноград. Безделицу позабыли! Позабыли все, что пути и дороги к этому светлому будущему сокрыты именно в этом темном и запутанном настоящем, которого никто не хочет узнавать: всяк считает его низким и недостойным своего внимания и даже сердится, если выставляют его на вид всем…


В предыдущем посте приведена цитата из одного любопытного письма Николая Васильевича Гоголя, адресованное в 1846 году супруге губернатора Калужской губернии. Это письмо вошло в сборник Гоголя «Выбранные места из переписке с друзьями». В этом письме писатель неожиданно высказывает ряд интересных замечаний относительно предикативной (прогностической) аналитики.


Репост из: Integral Security
📖📖📖📖📖📖

«Стоит только попристальнее вглядеться в настоящее, будущее вдруг выступит само собою» (Н.В. Гоголь)

Каждая технологическая инновация формирует новые вызовы и пересматривает существующие нормы. Искусственный интеллект, находящийся на передовой научного прогресса, ставит перед обществом вопросы безопасности, политической стабильности и этики. В условиях стремительного развития этой технологии важным становится не только оценка её преимуществ, но и глубокий анализ потенциальных рисков, которые могут повлиять на глобальную политику, экономику и социальные устои.

Сегодня мы приготовили для вас наш полный перевод документа «Оценка потенциальных рисков, преимуществ и политических императивов в области искусственного интеллекта». Приятного чтения)


Короче, верификация «в процессе», а валидация «после» … в результате тестирования или использования ))




Основные отличия верификации и валидации данных:

Цель: верификация проверяет, что данные соответствуют изначальным условиям и критериям запроса (задания), в то время как валидация проверяет, что данные соответствуют реальным потребностям инициатора запроса (задания).

Этапы разработки: верификация проводится на каждом этапе разработки, в то время как валидация проводится после завершения разработки.

Методы: верификация включает статические методы анализа , в то время как валидация включает динамические методы тестирования.

Простой способ запомнить разницу между валидацией и верификацией заключается в том, что валидация подтверждает, что «вы создали правильный продукт» (по реальным потребностям), а верификация подтверждает, что «вы создали продукт таким, каким и намеревались его сделать»


Репост из: 🌳☀️Digital-Разведка & OSINT
⚖️Чем опасен OSINT?

В канале мы всегда говорим о стороне атаки. Однако, при проведении расследований всегда есть риск нарваться на опасность.
Итак, что нужно знать, чтобы не встретить утро лицом в пол?

- Персональные данные

Наверное, уже ни для кого не секрет, что любые идентифицирующие физическое лицо сведения являются ПД и охраняются законом. Будьте осторожны, передавая такие данные третьим лицам. Законным правом на сбор может послужить само согласие лица на поиск информации о нём, или ваши собственные чрезвычайные полномочия(Детектив, журналист).

- Анонимность исследователя

Не забывайте, что в процессе поиска вы можете оставить следы, а объекту исследования не понравится, что на него или его компанию «роют» информацию.
Используйте левые аккаунты, почты и иные идентификаторы, средства анонимизации трафика.

-
Коммерческая и государственная тайны

В интернете можно нарваться на такой специфики контент, тщательно проверяйте то, что ищете и, тем более, отправляете кому-то.


Репост из: Сводки частной разведки
😌😙🥸😍Knowlesys Software выдала взгляд в будущее под названием: Революция в разведке с помощью новейших инструментов OSINT

Главное не обращать внимание на саморекламу.

Основные тенденции в OSINT

🟩 Интеграция ИИ и МО: эти технологии все чаще интегрируются в инструменты OSINT для автоматизации сбора, анализа и интерпретации данных, что позволяет быстрее и точнее выявлять закономерности и аномалии.
🟩 Растущая важность разведки социальных сетей (SOCMINT): платформы социальных сетей являются богатым источником разведывательной информации в режиме реального времени, расширяя возможности инструментов OSINT по мониторингу общественных настроений, отслеживанию событий и выявлению потенциальных рисков или возможностей.
🟩 Расширение приложений кибербезопасности: с ростом киберугроз OSINT все чаще используется для мониторинга темной паутины, разведки угроз и стратегий защиты кибербезопасности, включая отслеживание утечек данных и внутренних угроз.
🟩 OSINT в реальном времени для немедленных действий: наблюдается тенденция к использованию инструментов, которые обеспечивают немедленную информацию о последних новостях, реагировании на стихийные бедствия или развертывании угроз безопасности, чему способствует интеграция прямых трансляций и социальных сетей.
🟩 Принятие и соблюдение правительством: правительства используют OSINT для анализа национальной безопасности, разработки политики и обеспечения соблюдения международных правил, что подчеркивает его растущую важность в правительственных учреждениях.

Роль ИИ в улучшении OSINT

🟥 Сбор и обработка данных: алгоритмы ИИ автоматизируют сбор и фильтрацию данных из общедоступных источников, сокращая усилия, необходимые для сбора данных.
🟥 Анализ настроений: ИИ оценивает текст для оценки общественного мнения, что имеет решающее значение для понимания общественных настроений в режиме реального времени.
🟥 Анализ изображений и видео: с помощью компьютерного зрения KIS может анализировать изображения и видео для целей разведки, включая распознавание лиц и геолокацию.
🟥 Распознавание образов и обнаружение аномалий: ИИ выявляет закономерности для обнаружения аномалий или прогнозирования тенденций, что имеет решающее значение для отслеживания киберугроз или преступной деятельности.
🟥 Резюмирование текста: ИИ резюмирует большие объемы текста, ускоряя процесс разведки.
🟥 Перевод на другие языки и многоязычный анализ: сервисы на основе ИИ расширяют операции OSINT, позволяя проводить анализ на нескольких языках.
🟥 Автоматизация рутинных задач: ИИ освобождает аналитиков для выполнения стратегических ролей, автоматизируя рутинную обработку данных.

🌐 https://fox5sandiego.com/business/press-releases/ein-presswire/771067964/knowlesys-spearheads-global-osint-advancements-in-2025/

🧦🧤🧣🎩🧢👒🎓


Репост из: Философия мысли | Саморазвитие
«Лучшая защита от зла — это знание о нём»

Филемон©️

🏛️ Подписаться | Наш чат


Ресурсы, отображающие железные дороги на карте мира с дополнительной информацией.
https://www.openrailwaymap.org
https://mobility.portal.geops.io






Репост из: Сводки частной разведки
😌🧑👨👩‍🦱😍 Создание ценных идей в прикладной аналитике

В современных условиях существенной перегруженности информацией (данными) много более высокой ценностью стало обладание способностями аналитически видеть и обрабатывать эти данные, вырабатывать аналитические суждения.

Согласно Ричардсу Хойеру-мл., аналитическое суждение – это то, что мы используем для заполнения пробелов в наших знаниях, оно всегда предполагает аналитический рывковый переход («скачок») от известного к (до того) неизвестному. Суждение является неотъемлемой частью любого направления прикладной аналитики. Хотя оптимальной целью сбора данных в прикладной аналитике является полное знание интересующих ситуаций, на практике эта цель достигается редко. Практик-аналитик пользуется лучшими доступными ресурсами для сбора информации, но большинство проблем, с которыми ему приходится иметь дело, – это проблемы, выходящие за пределы текущих знаний, и, таким образом, практик-аналитик обычно работает с неполными, неоднозначными и часто противоречивыми данными. Функцию практика-аналитика (во всяком случае в развед-аналитике) можно описать как выход за пределы неполной информации, а его средством выполнения этой функции является применение аналитического суждения.

Читать далее - https://vvesti.com/obshchestvo/sozdanie-cennyh-idej-v-prikladnoj-analitike




Репост из: Психолог Жора
Совет дня

#советы_жоры

Показано 20 последних публикаций.

548

подписчиков
Статистика канала