40% компаний в России не готовы к встрече с киберугрозами

40% компаний в России не готовы к встрече с киберугрозами

По данным исследования, проведенного в июле 2012 года «Лабораторией Касперского» совместно с компанией B2B International, российские компании рассматривают киберугрозы в качестве одной из наиболее важных проблем для бизнеса. Однако в 40% случаев IT-инфраструктура компаний недостаточно защищена, чтобы противостоять кибератакам злоумышленников.

Не лучшим образом обстоят дела и с защитой от других угроз IT-безопасности. В частности, от кражи интеллектуальной собственности недостаточно защищены 42% предприятий России, а 41% уверены, что используемая ими система защиты инфраструктуры не может пресекать попытки промышленного шпионажа.

Препятствуют созданию эффективной системы IT-безопасности, как правило, внутрикорпоративные причины. По данным исследования главной проблемой является отсутствие у лиц, ответственных за распределение бюджетных средств, понимания проблем IT-безопасности. Об этом сообщили 47% IT-специалистов. Следующая немаловажная проблема – финансовая: 45% респондентов отметили ограниченность бюджета, выделяемого на IT-нужды. Наконец, третьей по «популярности» проблемой оказалась нехватка квалифицированных кадров.

Тем временем, способность компании противостоять киберугрозам в немалой степени зависит от подготовленности IT-персонала, осведомленности сотрудников о современном вредоносном ПО, методах его проникновения и последствиях работы. Однако свыше четверти (26%) российских IT-специалистов не имеет представления ни об одной из распространенных киберугроз, в том числе направленных на корпоративный сектор. Только 25% респондентов слышали о первом образце современного кибероружия Stuxnet, еще меньше в отечественных компаниях знают о предназначенном для целевого сбора конфиденциальной информации троянце Duqu (16%).

«Для обеспечения эффективной системы безопасности необходим целый набор факторов. При этом отдельное внимание стоит уделять информированию о современных угрозах рядовых сотрудников, обучению их базовым правилам компьютерной безопасности, – комментирует Владимир Удалов, руководитель направления корпоративных продуктов в странах развивающихся рынков «Лаборатории Касперского». – Кроме того, защитить бизнес от необдуманных поступков работника помогают системы внедрения и контроля над соблюдением политик безопасности. В частности, решение Kaspersky Endpoint Security 8 для Windows позволяет контролировать и ограничивать активность сотрудников в Интернете, работу с программами и использование внешних устройств».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредонос PROMPTFLUX обращается к ИИ Gemini, чтобы менять свой код

Google сообщила о новой экспериментальной вредоносной программе, использующей искусственный интеллект для изменения собственного кода и сокрытия в целевой системе. Речь идет о PROMPTFLUX — вредоносном скрипте на VB Script, который взаимодействует с API Gemini, запрашивая у модели варианты обфускации и обхода антивирусных систем.

Как пояснили специалисты из Google Threat Intelligence Group (GTIG), PROMPTFLUX обращается к Gemini 1.5 Flash (и более поздним версиям), чтобы получать обновлённый код, способный обойти сигнатурное обнаружение.

Вредоносный скрипт использует встроенный API-ключ для отправки запросов напрямую к API Gemini и сохраняет новые версии в папке автозагрузки Windows.

Интересно, что внутри скрипта есть функция саморегенерации — AttemptToUpdateSelf. Хотя она закомментирована и неактивна, наличие логов взаимодействия с ИИ в файле thinking_robot_log.txt говорит о том, что авторы планируют создать «саморазвивающийся» вредоносный код.

 

Google отмечает, что существует несколько вариаций PROMPTFLUX, и в одной из них ИИ получает задачу полностью переписывать код скрипта каждый час. Однако на данный момент программа находится на стадии разработки и не способна заражать устройства. Судя по всему, за проектом стоит группа с финансовой мотивацией, а не государственные хакеры.

Некоторые эксперты, впрочем, считают, что история преувеличена. Исследователь Марк Хатчинс (Marcus Hutchins) заявил, что PROMPTFLUX не демонстрирует реальных признаков «умного» поведения:

«Модель Gemini не знает, как обходить антивирусы. Кроме того, код не имеет механизмов, гарантирующих уникальность или стабильность работы. А функция модификации кода даже не используется».

Тем не менее специалисты Google предупреждают, что злоумышленники активно экспериментируют с использованием ИИ не только для автоматизации задач, но и для создания вредоносных инструментов, которые способны адаптироваться «на лету».

Среди других примеров ИИ-вредоносов, обнаруженных Google, упоминаются:

  • FRUITSHELL — обратная оболочка на PowerShell, обученная обходить системы на основе LLM;
  • PROMPTLOCK — кросс-платформенный вымогатель на Go, использующий LLM для генерации вредоносных скриптов на Lua;
  • PROMPTSTEAL (LAMEHUG) — инструмент, применявшийся группировкой APT28 для атак на Украину;
  • QUIETVAULT — JavaScript-зловред, крадущий токены GitHub и NPM.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru