Очередной киберпроект Пентагона терпит фиаско

Очередной киберпроект Пентагона терпит фиаско

 Чиновники минобороны США, похоже, потеряли лишний повод гордиться собой. Их киберпроект по обмену конфиденциальной информацией о киберугрозах с бизнес-структурами, похоже, терпит фиаско.

По имеющейся информации, проект покинула почти треть участников. 5 из 17 компаний, состоявших в особой группе - Defense Industrial Base Enhanced Cybersecurity Services, приняли решение покинуть проект, который, по их мнению, является слишком обременительным, и перенаправить ресурсы на другие нужды. Как утверждали ранее инициаторы проекта, его реализация позволит государственным и негосударственным учреждениям и компаниям учиться на чужих ошибках, не подвергая риску собственные информационные сети и репутацию.

Как заявляли сторонники проекта, учитывая тот факт, что большинство компаний и информационных сетей стратегического значения (энергетика, банковская сфера и т.д.) находятся в частных руках, жизненно важно, чтобы федеральные органы власти и компании, работающие в стратегически важных сферах экономики, выработали эффективную схему обмена конфиденциальными данными. На начальном этапе данный проект показал себя достаточно эффективным и успешным, вследствие чего Пентагон призвал участвовать в нем всех подрядчиков ведомства и интернет-провайдеров, обслуживающих стратегически важные информационные сети страны.

Известно, что четыре из пяти компаний, вышедших из проекта, заявили о готовности вновь присоединиться к нему в случае внесения в него некоторых изменений.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru