Стратегов хотят обучить проводить кибер-операции

Военные США ищут специалистов по сетевым атакам

Представители американского флота пытаются обучить своих военных планировщиков внедрять в традиционные кампании варианты проведения кибер-операций.



Уже сейчас ведется поиск подрядчиков с доступом к совершенно секретной информации, которые могли бы обучить планировщиков необходимым навыкам работы с приемами ведения кибер-боя. Специалистам будет прочитан небольшой курс-лекций о том, как планировать задания и как использовать во время планирования данные о кибер-возможностях войск. Кроме того, специалистов просят подробнее рассказать о вечно изменяющемся ландшафте компьютерной безопасности.

Среди вопросов, которые будут подниматься во время обучения, стоит назвать интеграцию военных стратегий и компьютерных операций, улучшение сотрудничества между рабочими группами, устранение утечек информации и блокирование взлома. В опубликованном объявлении не уточняется, какие именно компьютерные операции будут изучаться во время тренировки. Однако эксперты, которые знакомы с ныне финансируемым инициативами Пентагона, включая Defense Advanced Research Projects Agency (Plan X), уверяют, что специалисты будут обучаться как защитным, так и атакующим кибер-операциям.

В общей сложности обучение будет вестись на протяжении целого года. При этом у заказчиков будет возможность возобновить тренинг на последующие 12 месяцев. Желание военных начать более активно использовать в работе компьютерные системы безопасности и методики их взлома еще раз подтверждает то, что Министерство обороны хочет разработать систематический подход к защите данных в отсутствии четкой организованной юридической базы, регулирующей кибер-безопасность.

Отметим, что Plan X подразумевает создание революционных технологий, которые помогут понимать, планировать и управлять кибер-войной в реальном времени. США хочет получить инструмент, позволяющий реагировать на сетевую опасность в самых сложных ситуациях. В рамках программы также будут созданы инструменты, которые позволят запускать вредоносное программное обеспечение и другие компьютерные средства слежения. Данная инициатива была официально обнародована 20 августа 2012 года, после чего стало официально известно, что Пентагон ведет поиск средств, которые позволят не только защищаться, но и атаковать в кибер-пространстве.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru