Китайские хакеры меняют тактику для шпионажа за технологиями России

Китайские хакеры меняют тактику для шпионажа за технологиями России

Китайские хакеры меняют тактику для шпионажа за технологиями России

Китайские хакеры, спонсируемые государством, нацелены на военные и аэрокосмические интересы в России и Белоруссии. По словам исследователей Proofpoint, эта группа киберпреступников с лета 2016 года начала использовать новый загрузчик, известный как ZeroT, чтобы установить PlugX – троян удаленного доступа.

В предыдущих атаках эта группа хакеров использовала фишинговые электронные письма с вложением в виде документа Microsoft Word, который эксплуатировал уязвимость CVE-2012-0158, также в письмах встречалась ссылка на сжатую в .rar-архив вредоносную программу.

Народно-освободительная армия Китая (НОАК) печально известна своими кампаниями, направленными на кражу интеллектуальной собственности правительств и некоммерческих организаций. В частности, часто подвергаются атакам аэрокосмические компании в США и Европе. Наиболее ярким примером является случай, когда гражданин Китая был осужден за копирование чертежов многофункционального истребителя-бомбардировщика пятого поколения Lockheed Martin F-35.

Исследование Proofpoint показывает, что российские фирмы также находятся в зоне риска и могут быть атакованы китайскими хакерами. Китайские самолеты выглядят очень похожими на российские или американские аналоги, об этом пишут в американском военном институте US Naval Institute.

Подпишитесь на новости

В VK Business Analytics добавили ИИ для поиска сбоев в бизнес-процессах

Заказ опоздал, отделы кивают друг на друга, а крайний снова аналитик. VK Tech обновил VK Business Analytics: новые инструменты помогают находить причины проблем на стыке процессов, автоматически размечать рабочие операции и готовить задания для автоматизации.

О возможностях компания рассказала в своём блоге. Обновление затронуло Process Mining, Task Mining и ИИ-ассистента, который отвечает на вопросы с учётом того, как компания работает на самом деле.

В Process Mining появился мультипроцессный граф — общая схема связанных процессов на основе данных корпоративных систем. Например, он помогает выяснить, почему сорвался срок заказа: проблема могла возникнуть при согласовании документов, хотя заметили её уже на этапе исполнения.

В Task Mining ИИ взял на себя разметку операций. Алгоритм находит повторяющиеся цепочки действий на рабочих компьютерах, а языковая модель присваивает им понятные названия с учётом специфики бизнеса. Анализ ведётся без привязки к конкретным сотрудникам. На выходе — список направлений для оптимизации и технические задания для автоматизации.

ИИ-ассистент использует контекстную модель, собранную из данных обоих модулей. Она учитывает даже обходные шаги, которых нет в регламентах. Аналитик задаёт вопрос обычным языком, а получает текст, график, карту процесса или дашборд.

По замыслу разработчиков, ручного разбора станет меньше.

RSS: Новости на портале Anti-Malware.ru