ESET: Android-ботнет использует Twitter для получения команд

ESET: Android-ботнет использует Twitter для получения команд

ESET: Android-ботнет использует Twitter для получения команд

Недавно обнаруженный бэкдор для Android использует инновационный метод приема команд - он подключается к учетной записи Twitter вместо командного центра, говорят исследователи ESET.

Вредоносная программа Android/Twitoor была разработана для загрузки других вредоносных приложений на зараженные устройства. Исследователи утверждают, что вредонос активен уже в течение месяца. К счастью, эта угроза не распространяется через официальные источники Android, обычно распространение происходит через SMS или вредоносные URL.

По данным исследователей ESET бэкдор выдает себя за различные приложения, например, за порно-плеер или программу для MMS, однако не имеет этого функционала. После запуска вредоносная программа скрывает свое присутствие на зараженном устройстве и начинает проверять определенные аккаунты Twitter через одинаковые промежутки времени для получения команд.

В зависимости от команд, которые он получает, бэкдор может либо загрузить вредоносные приложения на зараженное устройство, либо может переключиться на другую учетную запись Twitter.

«Использование Twitter вместо командного центра – довольно инновационная стратегия для Android-ботнета» - говорит Лукаш Стефанко (Lukáš Štefanko), исследователь вредоносных программ ESET, который обнаружил вредоносное приложение.

ESET объясняют, что ботнетам необходима связь с командным центром, эта связь может выдать наличие вредоносной программы на устройстве и вызвать подозрение пользователей.

Для того, чтобы гарантировать, что связь Twitoor и командного центра устойчива, авторы вредоноса решили шифровать передаваемые сообщения. Они также использовали и новые методы связи, такие как социальные сети.

«Эти каналы связи трудно обнаружить и еще труднее блокировать. С другой стороны, злоумышленники всегда могут зарегистрировать новую учетную запись для этих целей» - объясняет Стефанко.

Исследователь также объясняет, что Twitoor является первым вредоносом для Android, использующим такую стратегию, хотя были обнаружены и другие ботнеты, использовавшие нетрадиционные средства (блоги или облачные системы обмена сообщениями). Однако ботнеты, использующие Twitter и работающие под Windows были обнаружены еще в 2009 году.

Другие социальные сети, в том числе Facebook и LinkedIn, как ожидается, тоже могут быть использованы для этих целей. На данный момент Twitoor используется для загрузки мобильного банковского вредоноса на зараженные устройства, но в скором времени злоумышленники могут переключиться на другие виды вредоносных программ, такие как вымогатели, подчеркивают исследователи ESET.

Для того, чтобы оставаться защищенным, пользователи должны быть осторожными при открытии URL-адресов, которые они получают из ненадежных источников. Также следует убедиться, что операционная система и приложения находятся в актуальном состоянии и обновлены.

Cloud.ru добавил внешние языковые модели в Foundation Models

Cloud.ru расширил сервис Foundation Models: теперь в нём доступны не только модели, развернутые в собственной инфраструктуре компании, но и внешние большие языковые модели от глобальных провайдеров, включая Alibaba, DeepSeek, Z.ai и других.

Пользователи смогут выбирать открытые и проприетарные модели под разные задачи, подключать их через единый API или веб-интерфейс, сравнивать параметры и стоимость, а платить — за фактическое использование.

В Cloud.ru называют Foundation Models единой точкой доступа к широкому набору моделей. В компании также отмечают, что сервис должен стать альтернативой OpenRouter, который ушёл с российского рынка в июне 2026 года.

Отдельный акцент сделан на работе с данными. В платформе предусмотрены инструменты контроля и безопасности, включая Guardrails. Они позволяют проверять запросы, маскировать корпоративные и пользовательские данные и снижать риск утечек при использовании сторонних моделей. Если система обнаруживает чувствительные данные, такие случаи фиксируются в мониторинговых алертах.

При этом Cloud.ru продолжит предлагать модели, развернутые в собственной инфраструктуре, для сценариев, где важно соблюдение требований 152-ФЗ. Внешние модели добавляются как отдельный вариант для задач, где нужен более широкий выбор или быстрый доступ к новым решениям глобальных провайдеров.

Сейчас в каталоге Foundation Models представлено более 20 больших языковых моделей из семейств GLM, Qwen, DeepSeek, MiniMax, GigaChat и других. Среди внешних моделей уже доступна GLM-5.2, вышедшая на мировой рынок в конце июня и привлекшая внимание результатами в задачах кодинга и агентных сценариях.

Сервис Foundation Models был запущен в коммерческую эксплуатацию в ноябре 2025 года. С тех пор модели обработали 450 млрд токенов. Среди наиболее популярных сценариев использования в Cloud.ru называют разработку, клиентскую поддержку, продажи и создание контента.

По сути, Cloud.ru расширяет витрину моделей: часть можно использовать внутри собственной инфраструктуры компании, часть — подключать у внешних провайдеров, но через единый интерфейс и с дополнительным контролем данных.

RSS: Новости на портале Anti-Malware.ru