Microsoft назвала имена операторов бот-сети Zeus

Microsoft назвала имена операторов бот-сети Zeus

Microsoft продолжает собственную борьбу с ботнетами и их операторами: сегодня корпорация подала еще два иска против "ботоводов", которых Microsoft считает причастными к управлению сетью Zeus, названной по аналогии с банковским троянцем, предназначенным для кражи платежных реквизитов и увода денег с банковских счетов пользователей. При этом, компания заметила, что за последние три месяца количество заражений самим троянцем значительно снизилось.

В рамках программы Microsoft Active Response for Security (Mars), компания вначале называла обвиняемых псевдонимом John Doe, а в иске от 2 июля были названы имена обвиняемых - Евген Кулибаба и Юрий Коноваленко.

Впрочем, оба этих человека уже находятся в заключении на территории Великобритании, где им были предъявлены обвинения в распространении вредоносного и шпионского программного обеспечения, а также в финансовом мошенничестве. В Microsoft признают, что ранее и в Zeus Working Group назвали имена этих же людей в качестве причастных к распространению троянца Zeus. Ричард Боскович, старший юрист Microsoft Digital Crimes Unit, говорит, что Microsoft получила собственные данные причастности обвиняемых и подает против них дополнительные гражданские иски, пишет cybersecurity.

"Мы полностью уверены в их причастности к распространению вредоносного ПО, поэтому можем открыто называть их имена" - говорит Боскович.

Согласно данным Microsoft, пик активности Zeus пришелся на первую неделю марта, когда количество попыток заражений Zeus достигало 780 000 в неделю, тогда как в начале июня этот показатель упал до 336 000. В Microsoft падением активности Zeus называют очевидной победой людей, боровшихся с вредоносными программами.

Напомним, что ранее Microsoft уже подавала иски против организаторов ботнетов Waledac, Rustock и Kelihos. Также компании удалось существенно снизить активность сети Rustock в марте прошлого года.

Gemini случайно взломал три реальные компании во время тестирования

Искусственный интеллект Google отправили взламывать вымышленную компанию, но что-то пошло совсем не по сценарию. Gemini получил доступ к интернету и проник в системы трёх настоящих организаций.

Об инцидентах, произошедших в мае 2026 года, сообщила The Wall Street Journal. Google подтвердила информацию изданию.

Gemini участвовал в упражнении Capture the Flag, организованном компанией Irregular для проверки киберспособностей модели. ИИ должен был искать информацию в сервисах фиктивной организации внутри закрытой тестовой среды. Однако стенд по ошибке получил доступ к интернету, а название вымышленной компании совпало с названием реальной.

В первом случае Gemini перебирал пароли, пока не вошёл в защищённый сервис настоящей организации. Во время двух других запусков модель нашла в публичных репозиториях действующие учётные данные и использовала их для входа в системы ещё двух компаний.

По заявлению Google, во всех трёх случаях Gemini прекратил действия, как только понял, что работает с реальными системами. Ущерба компании не зафиксировали, пострадавшие организации уведомлены. Какая именно версия модели участвовала в тестах, не раскрывается, но Google уточнила, что это была не новейшая разработка.

Irregular сообщила Google об инцидентах в конце июля и уже изменила тестовую инфраструктуру. Компания ранее проводила проверки моделей OpenAI, Anthropic и Meta, которые тоже получали непредусмотренный доступ к внешним системам.

Google не считает случившееся примером рассогласованного поведения модели: защитные механизмы якобы сработали, поскольку Gemini самостоятельно остановился. Формально тормоза отработали.

RSS: Новости на портале Anti-Malware.ru