DARPA запустила проект Cyber Genome

DARPA запустила проект Cyber Genome

...

Агентство перспективных оборонных разработок DARPA (США) начало работу над проектом Cyber Genome, в рамках которого планируется создать уникальный набор аналитических инструментов. Эти инструменты позволят определить первоисточник любого электронного материала, будь то текстовый документ или фрагмент компьютерного вируса.

Формально программой Cyber Genome предполагается сбор данных из самых разных систем, в том числе из традиционных компьютеров, КПК и/или распределенных информационных систем, из проводных и беспроводных сетей, а также с любых носителей. Собранные данные будут анализироваться по таким же схемам, как геном человека. Конечная цель проекта – связать любой цифровой "артефакт" с его автором. Иначе говоря, спецслужбы США должны получить возможность находить автора любого файла с помощью тех же алгоритмов и методик, которые используются для определения подозреваемых по фрагментам тканей, оставленных на месте преступления.

Таким образом, в будущем любой фрагмент программного кода или любой созданный вами документ в конце концов можно будет отследить и доказать, что их создали именно вы. Также может появиться инструмент для определения маршрута ваших творений – каким путем они попали в то место, где их обнаружили.

Отмечается, что в проекте Cyber Genome могут принимать участие только граждане США. Следовательно, остальной мир не сможет узнать о развитии программы, пока она не начнет давать первые результаты.

источник

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru