Экспертам удалось подорвать инфраструктуру набора эксплойтов RIG

Экспертам удалось подорвать инфраструктуру набора эксплойтов RIG

Экспертам удалось подорвать инфраструктуру набора эксплойтов RIG

Группа исследователей и компаний во главе с RSA нанесла значительный удар по инфраструктуре, используемой печально известным набором эксплойтов RIG. Эта операция позволила экспертам узнать больше об этой угрозе.

RSA в понедельник объявила результаты операции, которую она назвала «Shadowfall». В проекте участвовали несколько независимых исследователей и сотрудников Malwarebytes, Palo Alto Networks и Broad Analysis.

После исчезновения Angler RIG удалось занять верхнюю позицию на рынке эксплойтов, он используется для распространения различных вредоносных программ, в том числе вымогателей Cerber и CryptoMix и бэкдора SmokeLoader. RIG использует несколько эксплойтов для Flash Player, Silverlight, Internet Explorer и Microsoft Edge, которые выдаются через вредоносные фреймы на взломанных веб-сайтах.

Одной из важных особенностей атак RIG является тот факт, что злоумышленники крадут учетные данные у владельцев домена и используют их для создания поддоменов. Изучая RIG, исследователи обнаружили десятки тысяч таких доменов. Анализ данных whois для этих доменов показал, что многие из них были зарегистрированы с помощью GoDaddy.

Благодаря GoDaddy в середине мая были удалены десятки тысяч вредоносных доменов, что нанесло значительный удар по RIG, в частности, по кампаниям, получившим названия «Seamless» и «Decimal IP». Однако RSA отметила, что полностью уничтожить эту угрозу будет нелегко.

Исследователи, участвовавшие в операции, сообщили, что набор эксплойтов продолжает оставаться активным, но также отметили, что RIG на несколько дней прекратил использование эксплойтов Flash Player.

«Судя по всему, для получения учетных данных доменов злоумышленники использовали фишинговые письма. Также у нас есть основания предположить, что имело место использование IoT-ботнетов для брутфорса сайтов на WordPress» - говорится в блоге RSA.

Путин поручил запустить пилот по обучению ИИ и информационной безопасности

Владимир Путин поручил запустить в Московской области пилотный проект по обучению технологиям искусственного интеллекта и информационной безопасности. Соответствующие поручения опубликованы на сайте Кремля по итогам заседания Госсовета.

Проект правительство должно реализовать совместно с властями региона. Доклад о его запуске президент ожидает до 1 июля — его представят премьер-министр Михаил Мишустин и губернатор Подмосковья Андрей Воробьёв.

Кроме того, к 15 июля поручено включить компетенции в сфере ИИ в образовательные и профессиональные стандарты. Речь идёт о том, чтобы навыки работы с искусственным интеллектом стали частью формальной системы подготовки специалистов.

Отдельно поставлена задача организовать программы повышения квалификации для преподавателей и учителей по направлениям ИТ и ИИ — с участием технологических компаний.

Тема развития искусственного интеллекта ранее уже звучала на федеральном уровне. В ноябре, выступая на конференции AI Journey-2025, президент заявил о необходимости создать штаб по управлению отраслью ИИ и поручил правительству совместно с регионами сформировать национальный план внедрения генеративного ИИ.

Тогда Владимир Путин подчеркнул, что зависимость от иностранных нейросетей недопустима, поскольку речь идёт о технологическом суверенитете страны. Новые поручения, судя по всему, становятся практическим шагом в этом направлении.

Анастасия Федорова, руководитель образовательных программ Positive Education, поделилась с Anti-Malware.ru своим комментарием:

«Поручение о запуске пилотного проекта по обучению ИИ и кибербезопасности —  сигнал о приоритете повышения безопасности в цифровой среде. Это поможет интегрировать ключевые компетенции в образование и сформировать культуру кибербезопасности на всех уровнях.

Внимание к вопросу кибербезопасности на самом высшем уровне говорит о том, что киберугрозы воспринимаются как серьезная проблема, решение которой — межотраслевая задача.

Аналитики Positive Technologies в 2026 году прогнозируют рост успешных атак на компании и частных лиц на 30–35% по сравнению с 2025 годом. Важно понимать, что сегодня личный и корпоративный кибербез неразделимы — часть атак на бизнес начинается с компрометации устройств или аккаунтов сотрудников в личном пространстве. Поэтому обучение должно фокусироваться на реальных повседневных сценариях, где ошибка одного человека может запустить цепную реакцию до уровня компании. В Positive Education мы активно развиваем именно такие корпоративные программы».

RSS: Новости на портале Anti-Malware.ru