IBM: Вредонос Shamoon распространяется при помощи документов Office

IBM: Вредонос Shamoon распространяется при помощи документов Office

IBM: Вредонос Shamoon распространяется при помощи документов Office

Печально известный вредонос Shamoon, уничтожающий данные на диске, использует документы с поддержкой макросов и скрипты PowerShell для заражения систем. Недавно этот зловред был замечен в атаках, направленных на Саудовскую Аравию и другие государства в Персидском заливе. Также известный под именем Disttrack, он способен атаковать инфраструктуру виртуальных рабочих столов (VDI).

Анализ, проведенный недавно компанией Symantec, показал, что злоумышленники, стоящие за Shamoon получали помощь от авторов другого вредоноса – Greenbug. К такому выводу эксперты Symantec пришли после того, как проанализировали оба образца этих вредоносных программ на одной системе.

Стоит отметить, что код Shamoon указывает на то, что он был запрограммирован на вредоносные действия в определенное время и дату. Предположительно, это сделано для того, чтобы зловред начал свои действия в то время, когда сотрудники атакуемой организации менее всего способны заметить его работу.

Эксперты полагают, что злоумышленники использовали вредоносные документы Office с макросами. Документы рассылались с помощью фишинговых писем.

После того, как пользователь откроет документ, вредоносный макрос вызовет PowerShell, это обеспечит канал связи с командным центром, позволяя злоумышленникам удаленно посылать зловреду команды.

При помощи такого доступа злоумышленники могут загружать другие вредоносные программы и нужные им инструменты на скомпрометированное устройство. Сам Shamoon может быть использован для уничтожения данных на жестком диске и выведению системы из строя.

Вредоносный макрос выполняет два скрипта PowerShell, также в этой связке используется кроссплатформенный инструмент удаленного доступа Pupy.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

26% школьников в России уже используют нейросети

Исследование «Взрослые и дети в интернете» от «Лаборатории Касперского» показывает: нейросети уже прочно вошли в жизнь школьников. Примерно четверть (26%) детей старше 10 лет пользуются ими — в том числе и для домашки. Причём среди мальчиков таких больше: 33% против 20% у девочек.

Об этом и других наблюдениях эксперты рассказали на конференции Kaspersky CyberSecurity Weekend 2025 в Минске.

Как дети используют чат-боты? Для многих это просто «продвинутый поисковик». 63% школьников ищут через нейросети информацию, 60% — делают домашние задания, 53% просят объяснить что-то непонятное.

Но важно понимать: слепо верить ботам нельзя — они ошибаются и иногда придумывают факты. Поэтому детям нужно учиться проверять ответы и сверяться с учебниками и надёжными источниками.

Дети также находят практическое применение ИИ: 25% используют нейросети для редактирования фотографий, 16% — для создания видео и аудио. То есть инструменты уже в ходу не только для учёбы, но и для творчества.

Некоторые школьники идут дальше и обращаются к чат-ботам за поддержкой: 20% «выговариваются» боту, 18% задают вопросы, которые стесняются обсуждать с взрослыми. Это говорит о том, что дети ищут понимания и поддержки — но чат-бот не заменит живого человека. Эмпатия, опыт и забота приходят только от родителей и близких.

Поэтому важно заранее проговаривать с ребёнком, что виртуальная помощь — не альтернатива реальному разговору. Ребёнок должен знать: в серьёзной ситуации стоит обратиться к родителям или другому доверенному взрослому. Нельзя передавать нейросетям слишком личные или конфиденциальные данные.

«ИИ — хороший помощник, но главный навык для ребёнка — уметь думать своей головой, взвешивать разные точки зрения и доверять близким людям», — говорит Андрей Сиденко, руководитель направления детской онлайн-безопасности «Лаборатории Касперского».

Он добавляет: чат-бот не должен превращаться в средство обмана учителей или замену настоящего общения. Кроме того, время за технологиями стоит ограничивать, чтобы у ребёнка оставались силы и интерес к живому общению, игре и собственным открытиям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru