Avast расширяет конфиденциальность в Интернете с приобретением secure.me

Avast расширяет конфиденциальность в Интернете с приобретением secure.me

Компания Avast объявила, что приобрела secure.me - компанию по обеспечению безопасности персональных данных, специализирующуюся на защите пользователей от небезопасных или собирающих много информации приложений.

"Новое приобретение Avast укрепляет позиции компании в качестве мирового лидера в области информационной безопасности”, отмечает генеральный директор Avast, Винсент Стеклер. “Используя передовые технологии secure.me по защите персональных данных в наших собственных функциях безопасности, мы будем давать клиентам еще большую уверенность во время их онлайн-активности, будь то компьютер, планшет или мобильное устройство".

Технологии, которые достаются Avast от secure.me, - в том числе те, которые сосредоточены на усиленном контроле содержания, защите конфиденциальности в социальных сетях и приложение безопасности для мобильных устройств - позволяют компании в дальнейшем усиливать свои антивирусные решения новым функционалом.

Кроме того, Avast также выигрывает от приложения Facebook, разработанного secure.me, которое использует сложные алгоритмы для определения действий, способных повлиять на персональные данные пользователей, их безопасность и репутацию.

"Мы всегда были поклонниками решений и основных технологии, которые разработала и вывела на рынок secure.me," - добавил технический директор Avast Ондрей Влчек, - "итеперь мы работаем со скоростью света, чтобы полностью интегрировать их в наши бесплатные и платные программы, так что пара сотен миллионов наших пользователей смогут получить все главные преимущества новых возможностей".

Facebook безопасность от secure.me, а также расширение браузера для безопасности приложений и IOS приложение будут доступны в продуктах Avast в конце 2013 года, обеспечивая еще один уровень безопасности для почти 200 миллионов пользователей Avast.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Бэкдор SesameOp использует OpenAI Assistants API для сокрытия C2-связи

При разборе шпионской атаки на клиента специалисты Microsoft обнаружили новый кастомный Windows-бэкдор. Вредонос, нареченный SesameOp, необычен тем, что для сокрытия C2-коммуникаций использует Assistants API компании OpenAI.

Интерфейс, открывающий доступ к эталонным ассистентам и векторным хранилищам OpenAI, позволяет разработчикам интегрировать ИИ в свои приложения и рабочие процессы. Согласно плану, в августе 2026 года он будет упразднен, на смену ему придет Responses API.

По данным Microsoft, злоупотребление в данном случае было дозированным: вызовы API из-под аккаунта, использованного в рамках атаки, ограничивались лишь нуждами C2-связи, что позволило шпионам незаметно присутствовать в сети жертвы несколько месяцев. Попыток взаимодействия с ИИ-моделями или сервисами OpenAI не зафиксировано.

«Данная угроза — не уязвимость и не ошибка в конфигурации, а скорее неправомерное использование встроенных возможностей OpenAI Assistants API», — пишут эксперты в блоге.

Бэкдор SesameOp был обнаружен благодаря веб-шеллам, внедренным злоумышленниками в утилиты Visual Studio через инъекции в AppDomainManager. Авторы атаки использовали их для закрепления в системах и удаленного управления ими, скрывая C2-обмен в легитимном трафике.

Сам зловред состоит из двух компонентов: обфусцированного загрузчика (Netapi64.dll) и написанного на .NET пейлоада (OpenAIAgent.Netapi64). Последний, используя заданные в конфигурационном файле прокси и ключ доступа к OpenAI API, получает команды от оператора (сообщения, использующие Base64, AES, RSA и GZIP), расшифровывает их, парсит, а затем, используя те же способы сокрытия контента, отчитывается о выполнении.

Установить авторство атаки пока не удалось. Результаты расследования переданы в OpenAI, использованные злоумышленниками аккаунт и ключ API уже аннулированы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru