Process Hacker — это менеджер задач на русском языке, с помощью которого можно получить подробную информацию о любом запущенном процессе, контролировать в режиме реального времени потребление системных ресурсов, а так же отслеживать активность и обнаруживать вредоносные программы и скрытые майнеры.
Главное окно Process Hacker отображает обновляющийся в режиме реального времени список процессов запущенных в системе, а так же сводную информацию об их количестве, занятом объёме памяти и нагрузке на центральный процессор в процентах. Цветовая маркировка (которую можно переопределить в настройках) помогает визуально различать, кто является владельцем процесс: пользователь, операционная система, какая-либо служба, планировщик заданий и т.д. Установка собственного драйвера, даёт Process Hacker возможность отображать процессы, скрытые шпионскими и вредоносными программами, а древовидная структура помогает отследить родителя и потомков выбранного процесса. Кстати, значительно сузить круг подозреваемых при поиске вредоносных программ можно активировав опцию скрывающую все подписанные процессы.
Как стать ХАКЕРОМ с нуля. Даркнет
Вкладка Services предоставляет доступ к управлению службами, установленными в операционной системе. На вкладке Network представлены все запущенные программы, осуществляющие передачу данных по сети. Процесс хакер отображает удалённый адрес и порт к которому осуществляется подключение, а так же текущее состояние соединения. Ещё одна вкладка Disk содержит информацию о процессах активно взаимодействующих с жёстким диском компьютера, что в комплексе с информаций об обмене данными по сети часто помогает выделить подозрительные приложения и блокировать их работу.
Для каждого запущенного процесса Процесс Хакер предоставляет подробную информацию, включающую в себя параметры командной строки с которыми был осуществлён запуск, время начала работы, 32 или 64-битный режим работы, статистику использования процессора, памяти и жёсткого диска, адрес в памяти, её привилегии в системе, все загруженные ей библиотеки и, даже, все открытые процессом файлы и ключи реестра.
Большое количество дополнительной информации можно получить активировав на вкладках дополнительные столбцы, скрытые по умолчанию. Например, на вкладке Network можно вывести информацию о программах наиболее активно передающих данные, проверить статус программ в системном файрволе и многом другом.
В отличие от встроенного в операционную систему Диспетчера задач, предоставляющего возможность настраивать приоритет того или иного процесса, в Process Hacker встроена возможность настройки приоритета работы с жёстким диском. А инструмент под названием Terminator даёт возможность завершить выбранный процесс 17 различными способами (в том числе двумя небезопасными, которые по умолчанию отключены), что бывает полезно при необходимости убить зависший процесс антивирусной программы, который защищён и не может быть остановлен обычными инструментами.
Последняя функция, о которой нельзя не упомянуть, это внедрение DLL-файлов в запущенное приложение, с помощью которой пользователи взламывают различные игры и добавляют в них чит-коды. Фактически DLL-иньекция (DLL injection) в Process Hacker даёт возможность исполнения собственного кода непосредственно в адресном пространстве запущенного процесса.
Ключевые особенности Process Hacker
- подробный отчёт об активности процессов в системе с выделением цветом;
- получение подробной информации о процессах, в том числе скрытых;
- возможность остановки любых процессов 17 методами (в том числе антивирусов и файрволов);
- возможность DLL injection в работающий процесс;
- полный контроль за потреблением системных ресурсов, использованием сети и обращением к жёсткому диску;
- возможность редактирования и управления любыми сервисами.
Источник: cybersoft.ru
Фишинг 2023: можно ли применять ChatGPT для создания вирусов
26 января 2023 г.
140
0
В конце 2022 года эксперты по кибербезопасности из Check Point Research опубликовали заявление о том, что популярная нейросеть ChatGPT от компании OpenAI стала использоваться хакерами для создания вредоносных программ, вирусов и фишинговых сообщений. Информационный портал Ars Technica также подтвердил, что при помощи чат Джипити можно создавать вредоносные ПО для шпионажа, вымогательства, спам-рассылок и других видов киберпреступности. Команда diasp.pro предлагает рассмотреть, как устроен фишинг в популярном чат-боте в 2023.
Примеры фишинговых сообщений и вирусных ПО от ChatGPT
Эксперты выяснили, что через популярный сервис ИИ пользователи могли выполнять некоторые мошеннические запросы, например:
- Написать фишинговые электронные письма. Нейросеть сгенерировала электронное письмо от лица хостинговой компании, в котором говорится о блокировке учетной записи пользователя:
- Создавать вредоносные программные коды. Чат-бот ChatGPT написал простой код с вирусом, используя язык программирования для Excel Workbook:
Стоит отметить, что чат Джипити всё же присылал уведомления о том, что создание мошеннического контента может нарушать правила использования нейросети, однако, удовлетворял запросы клиентов:
Генерирует ли ChatGPT мошеннический контент в 2023
В начале 2023 года пользователи отметили, что разработчики OpenAI исправили работу алгоритмов нейросети. Теперь GPT не может создавать вирусы, вредоносные коды или фишинговые email-сообщения. Вместо этого, программа присылает предупреждающие уведомления:
Заключение
Обновления Чат Джипити позволили заблокировать создание мошеннического контента, однако, хакеры все еще могут найти новые возможности для фишинга с использованием нейросети.
Команда diasp.pro продолжает следить за актуальными новостями из мира арбитража трафика и партнерского маркетинга. Переходи на сайт, подписывайся на обновления и не пропусти самое интересное!
Источник: diasp.pro