Правительство Великобритании не продлит контракт с компанией Fujitsu

Правительство Великобритании не продлит контракт с компанией Fujitsu

 По информации издания The Financial Times, правительство Великобритании отказалось продлевать контракт с целым рядом компаний. В черном списке британских властей оказалась и японская компания Fujitsu. Для Fujitsu это означает, что в дальнейшем она не сможет участвовать в тендерах, объявляемых госструктурами Великобритании. 

По информации источников The Financial Times, такое решение продиктовано тем, что компания не оправдала ожиданий британского правительства, не справившись с выполнением взятых на себя обязательств как по прошлым, так и по нынешним контрактам. Как отметил в интервью The Financial Times представитель секретариата кабинета министров Великобритании, именно это и заставило правительство отказаться от услуг компании.

Представители Fujitsu отказались от каких-либо комментариев, заявив, что не дают комментариев относительно правительственных контрактов, и не желают обсуждать этот вопрос. В свою очередь, пресс-секретарь секретариата кабинета министров Великобритании заявила, что правительство не согласовывает контракты с отдельными поставщиками. Отметив также, что как такового черного списка «провинившихся» компаний не существует, а при принятии решения о заключении или продление контракта с кем–либо из поставщиков принимается во внимание лишь опыт предыдущего сотрудничества.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru