Symantec поддерживает «настроение»

Symantec поддерживает «настроение»

Корпорация Symantec выступила в качестве официального спонсора летней студенческой акции — «Сессия «Настроение!»», которую проводит розничная сеть мультимедийных товаров «Настроение!» среди своих покупателей.


Акция продлится два месяца, в течение которых каждый может стать ее участником, получив специальную зачетку от промоутеров на улицах Москвы или распечатав с сайта компании «Настроение!». Совершая покупки в магазинах «Настроение!», практически каждый участники акции может стать обладателем гарантированного приза, а, сдав экзамены по кино, музыке и играм на отлично может выиграть один из суперпризов: Xbox 360 (4 шт.), Велосипед Wheeler Buddy Zero 3 (4 шт.) и Ipod touch (10 шт.). Финал акции 7 августа.


Ключевой аудиторией этой акции являются студенты московских ВУЗов, на прилегающей территории которых и будут распространяться зачетные книжки.
Основная цель, которую преследует корпорация Symantec, участвуя в этой акции, заключается в повышении осведомленности среди молодежи о средствах информационной безопасности, в которых нуждается каждый ПК.

Symantec считает важным не просто обеспечение безопасности и сохранности персональной информации, но и расширение кругозора каждого пользователя в области мер предосторожности, средств защиты индивидуальных сведений, таких как Symantec Norton.


Продукты линейки Norton — Norton 360, Norton AntiVirus, Norton Iternet Security и другие, — предназначены для обеспечения безопасности и сохранности информации от онлайновых атак, заражения вирусами и вредоносными кодами, от хищения и других, не менее опасных, угроз.


«Количество угроз и покушений на персональную информацию с каждым днем увеличиваются и становятся более изощренными. Мы видим свою задачу в том, чтобы, приобретя однажды компьютер с предустановленной системой защиты, конечный пользователь в дальнейшем не беспокоился о сохранности своих персональных данных, — говорит Михаил Мещанкин, руководитель направления розничных продаж, Symantec в России и СНГ. – Надеемся, что участники данной акции не только поднимут себе «Настроение», но и будут точно знать, где они могут получить надежную защиту от несанкционированных посягательств на их личную информацию».


Подробная информация об условиях проведения акции «Сессия Настроение!»

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Бэкдор SesameOp использует OpenAI Assistants API для сокрытия C2-связи

При разборе шпионской атаки на клиента специалисты Microsoft обнаружили новый кастомный Windows-бэкдор. Вредонос, нареченный SesameOp, необычен тем, что для сокрытия C2-коммуникаций использует Assistants API компании OpenAI.

Интерфейс, открывающий доступ к эталонным ассистентам и векторным хранилищам OpenAI, позволяет разработчикам интегрировать ИИ в свои приложения и рабочие процессы. Согласно плану, в августе 2026 года он будет упразднен, на смену ему придет Responses API.

По данным Microsoft, злоупотребление в данном случае было дозированным: вызовы API из-под аккаунта, использованного в рамках атаки, ограничивались лишь нуждами C2-связи, что позволило шпионам незаметно присутствовать в сети жертвы несколько месяцев. Попыток взаимодействия с ИИ-моделями или сервисами OpenAI не зафиксировано.

«Данная угроза — не уязвимость и не ошибка в конфигурации, а скорее неправомерное использование встроенных возможностей OpenAI Assistants API», — пишут эксперты в блоге.

Бэкдор SesameOp был обнаружен благодаря веб-шеллам, внедренным злоумышленниками в утилиты Visual Studio через инъекции в AppDomainManager. Авторы атаки использовали их для закрепления в системах и удаленного управления ими, скрывая C2-обмен в легитимном трафике.

Сам зловред состоит из двух компонентов: обфусцированного загрузчика (Netapi64.dll) и написанного на .NET пейлоада (OpenAIAgent.Netapi64). Последний, используя заданные в конфигурационном файле прокси и ключ доступа к OpenAI API, получает команды от оператора (сообщения, использующие Base64, AES, RSA и GZIP), расшифровывает их, парсит, а затем, используя те же способы сокрытия контента, отчитывается о выполнении.

Установить авторство атаки пока не удалось. Результаты расследования переданы в OpenAI, использованные злоумышленниками аккаунт и ключ API уже аннулированы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru