Компьютерный вирус передается по воздуху

Создан вирус который крадет данные без Интернет-подключения

Ученые придумали вредоносное программное обеспечение, которое показывает, как компьютеры без сетевого соединения могут взаимодействовать друг с другом. Налаживание контакта осуществляется через динамики и микрофоны. Программа ставит под угрозу защищенность всех компьютерных устройств в мире.

Используя встроенные микрофоны и динамики на компьютерных устройствах, разработчики построили лабораторный образец программного обеспечения, которое передает небольшие объемы данных между устройствами, используя неслышимые аудио-сигналы. Передача информации осуществляется на расстоянии до 20 метров. Увеличить дистанцию можно за счет создания целой сети устройств, повторяющих аудио-сигналы.

Подробно программа была описана в издании Journal of Communications. По мнению авторов статьи, отсутствие подключения к Интернету не позволит вам защитить важные материалы от любопытных шпионов и взломщиков. Исследование подтверждает ранее обнародованные сообщения о таинственном вредоносном программном обеспечении badBIOS, которое использовало высокочастотные сигналы, чтобы передавать информацию между оффлайн-устройствами.

Эксперимент был поставлен с использованием микрофонов и динамиков на парочке ноутбуков Lenovo T400s. В качестве основы для хакерского инструмента разработчики использовали программы, помогающие наладке подводных коммуникаций. Разработка Research Department for Underwater Acoustics and Marine Geophysics в свою очередь полагается на адаптивный коммуникационный модем, который позволяет передавать 20 бит в секунду на расстояние до 19,7 метров.

Несмотря на крайне небольшую скорость передачи данных, ученые предупреждают, что взломщики могут оснастить программы кейлоггерами и записывать всю частную информацию пользователя. В качестве противоядия предлагается использовать систему оповещения о незаконном внедрении, которая будет анализировать низкочастотные аудио-сигналы.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru