Інформаційнабезпека

🎭 Фейкова реклама мобільних ігор та аналіз фонового шуму через мікрофон смартфону Fake Ads — вже ціла індустрія фейкової реклами мобільних ігор. Суть в тому, що в цих рекламах показують несправжній геймплей. Переглядаючи рекламу, ви бачите цікаві рівні з красивою графікою та цим “затягуючим” геймплеєм, де, наприклад, потрібно врятувати чоловічка, правильно пересунувши всі важелі. А встановивши цю гру, отримуєте 30-50 одноманітних рівнів у стилі “Тетріс”, де потрібно зібрати якісь кульки. **Чому так роблять? **Та в принципі це не якесь геніально неочевидне рішення. Фейкова реклама існує, бо вона часто краще продає гру, ніж чесна реклама, а в мобільному бізнесі: більше кліків — більше встановлень — більше даних — більше грошей. І якщо чесна реклама показує реальну гру, але працює гірше за абсурдний фейковий ролик, бізнес обирає фейковий ролик. Тому розробники почали витрачати величезні гроші на рекламу, а не на геймплей. ...

💊 Перевірка фактів, яка виявляє політиків на брехні в режимі реального часу InTruth — користувач Reddit створив інструмент для перевірки фактів на основі ШІ, який аналізує заяви політиків у режимі реального часу та порівнює їх з інформацією з інтернет-джерел. Він прослуховує аудіо з активної вкладки браузера, визначає фактичні твердження в міру їх висування та одразу надає вердикти на основі доказів, використовуючи аналіз ШІ та веб-дослідження. Поточний алгоритм роботи: транскрипція за допомогою DeepGram — Serper для перевірки достовірності тверджень за джерелами — транскрипт і джерела надсилаються до Claude для винесення вердикту. Який вердикт він може винести? Твердження є: правдивим, практично правдивим, неправдивим, обманом або непідтвердженим. Які саме «авторитетні джерела» перевірятимуть твердження, вирішує розробник, тому називати його остаточною інстанцією точно не варто, але задумка цікава. ...

🤥 Щоб навчитись розпізнавати фейки та маніпуляції — спробуйте створити їх самі Bad News — гра, яка навчає методам дезінформації, де ваше завдання набрати якомога більше підписників, використовуючи гучні заголовки, емоційні клікбейти, тим самим нарощуючи фальшиву довіру — але ви програєте, якщо розповісте очевидну брехню або розчаруєте своїх прихильників. Мета гри: викрити тактику та методи маніпуляції, які використовуються для введення людей в оману. Вона працює як психологічна «вакцина» проти дезінформації: гра в неї формує когнітивний опір поширеним формам маніпуляцій, з якими ви можете зіткнутися в інтернеті. Реально цікава річ, особливо для аналітиків та розвідників, де є над чим подумати. Сценарії вигадані, але наближені до реальності. Розробляли її вчені з Лабораторії прийняття соціальних рішень Кембриджського університету. ...

👨‍🎤 Фейковий GEOINT, або як видавати бажане за дійсне Все частіше потрапляють відео з нереально крутим визначенням місця зйомки за фото. У цьому прикладі ви бачите одне з таких відео, яке набрало мільйони переглядів, сотні тисяч лайків і багато схвальних коментарів. Насправді ж автор просто накидав рандомних зображень зі швидкістю звука, додав “серйозний” музичний супровід і вже знав місце, яке шукав, ще до того, як почав його шукати. Детальний розбір відео. Автору в особисті скидають фото, де зображена цегляна кладка якоїсь хрущовки з невеликим фрагментом газової труби. Далі він вручну відтворює узор кладки і запитує в Gemini про нього, який відповідає, що така кладка використовувалася в сотнях різних міст росії. Далі автор демонструє фрагмент зі статті, де зображена така сама кладка і нібито ця стаття стосується саме Нижнього Новгороду. Я знайшов цю статтю, і вона ніяким чином не стосується вищевказаного міста — це просто інструкції по будівництву. Отож екстрасенсорними здібностями він “зрозумів”, що це Нижній Новгород. ...

👨‍🎤 Втручання в приватне життя в Україні (182 КК України) https://reyestr.court.gov.ua/Review/132049698 — особа через особисті неприязні стосунки з потерпілою без згоди останньої розмістила пост на своїй сторінці в Facebook з даними про дату народження та адресу проживання потерпілої з метою негативного її висвітлення в публічному інформаційному просторі, чим порушила право останньої на недоторканість приватного життя. Причому особа вини не визнала, був реальний судовий розгляд. https://reyestr.court.gov.ua/Review/131725185 — у 2020 році випадково знайшов чуже посвідчення водія на залізничному вокзалі та залишив його собі (зберігав більше трьох років). У 2023 році під час його зупинки працівниками поліції за порушення ПДР (130 КУпАП) він вирішив ухилитися від адміністративної відповідальності та використав раніше знайдене водійське посвідчення. Тобто незаконно зберігав та використав конфіденційну інформацію про особу. ...

🏪 Перевіряємо справжність відео, які ширяться Інтернетом RealOrAI — досить часто люди не можуть відрізнити, чи справжнє це відео, чи згенероване ШІ. Генерація стала настільки правдоподібною, що часом це досить складно зробити. Якщо ви не впевнені, чи зображення, відео чи аудіо справжні, чи створені штучним інтелектом, опублікуйте їх у цій Reddit-спільноті, і вони разом допоможуть вам з цим розібратися. Або просто можна переглянути вже опубліковані відео, які вірусяться інтернетом і виявилися ШІ-фейками, наприклад перебільшення наслідків снігопадів на Камчатці, які ширяться в TikTok, або реалістичне відео-мем із собаками (відео 1). ...

👨‍🎤 Нова шахрайська схема пов’язана з ТікТок та Телеграм У ТікТок вірусно поширюються відео, де нібито звичайні користувачі демонструють нові приховані можливості Телеграм, наприклад функції “дії співрозмовника”. Увімкнувши її, вам нібито почнуть приходити сповіщення про відвідування вашого профілю, ви зможете перевіряти геолокацію співрозмовника в один клік, бачити, з яким користувачем співрозмовник спілкується в даний момент, наочно бачити текст, який набирає співрозмовник, замість класичних трьох крапок “*** пише”, або відновити переписку. Загалом відео орієнтовані на ру‑сегмент, але через глобальні рекомендації ТікТок, в Україні вони теж популяризуються. ...

😑 Перевіряємо супутникові знімки Google Maps щодо масових захоронень у Судані Величезний об’єм публікацій, особливо в TikTok та Twitter, де поширюють знімки з Google Maps, на яких нібито зафіксовані масові захоронення мирного населення внаслідок збройних конфліктів на території Судану. Мільйони лайків, здивувань, співчуттів, релігійних суперечок та засуджень у коментарях, навіть в українському ком’юніті. Кому цікаво, що там дійсно сталося, залишаю посилання на OSINT-розслідування від Bellingcat — по факту без хайпу. Нижче розбираємо ті “жахаючі” супутникові знімки з Google Maps. ...

👨‍🎤 Обережно, шахрайські схеми в інтернеті **ПозикоБот **— набридливий бот у Телеграмі, який “неможливо” заблокувати. Незважаючи на блокування в Телеграмі він “дивним чином” не зникає з вашого смартфона Xiaomi або Poco. Починають приходити системні сповіщення (системний рекламний сервіс MIUI) ПозикоБота, які візуально намагаються копіювати вигляд сповіщень від Телеграм. Можете самі ознайомитися з обговоренням на Reddit з цього приводу. По суті, це рекламний троян від розробника, про якого вже йшла мова. Залишав інструкцію, як це вимкнути. ...

👨‍🎤 Українські кіберзлочини. Частина 8 Вижимав максимум — писав/дзвонив від імені монобанку, використовуючи Viber та WhatsApp, дурив своїх же громадян. Представляючись співробітником і вимагаючи негайно надати код входу в додаток. Не просто знімав весь баланс з рахунків, а змінював фінансовий номер та пароль до облікового запису жертви, і через BankID формував заявки до різних фінансових установ на видачу кредитів на ім’я жертви. Ось така ціна одноразового коду. Кількість потерпілих вражає. ...