Microsoft расширяет поддержку в области информационной безопасности

Microsoft расширяет поддержку в области информационной безопасности

Корпорация Microsoft расширила программу Security Cooperation Program (SCP) по сотрудничеству в области технологий информационной безопасности.

Программа SCP была открыта несколько лет назад и изначально распространялась только на правительственные учреждения. Главная цель инициативы заключается в том, чтобы помочь государственным организациям более эффективно реагировать на угрозы национальной безопасности и экономической стабильности посредством реализации совместных проектов и обмена информацией. Участники программы предоставляют друг другу данные об общеизвестных и подтвержденных уязвимостях, сведения о предстоящих и выпущенных обновлениях программного обеспечения и пр. Кроме того, программа SCP дает возможность Microsoft и органам государственного управления совместно работать по проектам в сфере информационной безопасности.

Как теперь сообщается, отныне к программе SCP могут подключиться группы оперативного реагирования на чрезвычайные ситуации в компьютерной области (CERT), группы по решению проблем в сфере компьютерной безопасности (CSIRT) и другие организации. Участники SCP смогут получать презентации и видеоролики, освещающие вопросы компьютерной безопасности, брошюры и прочие материалы.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru