Гарри Кондаков усилит международную экспансию Group-IB

Гарри Кондаков усилит международную экспансию Group-IB

Гарри Кондаков усилит международную экспансию Group-IB

Компания Group-IB объявляет о назначении Гарри Кондакова на должность бизнес-директора. В своей новой роли он будет отвечать за продвижение новых продуктов и решений компании, развитие международных продаж, укрепление бренда, а также руководить бизнесом компании в целом на всех территориях.

Компания Group-IB работает на рынке с 2003 года и специализируется на компьютерной криминалистике, консалтинге и аудите систем информационной безопасности, обеспечивая защиту крупнейших российских и зарубежных компаний от финансовых и репутационных потерь.

Многолетний опыт экспертной работы воплощен в линейке высокотехнологичных продуктов для мониторинга, выявления и предупреждения киберугроз, основанной на самых актуальных данных киберразведки и глубоком анализе реальных хакерских атак.

Экспертные данные, полученные из большого количества различных источников, лежат в основе таких систем раннего обнаружения угроз как Secure Bank и Secure Portal. Кроме того, компания активно развивает свой аппаратно-программный комплекс для эффективной защиты от кибератак на сетевом уровне - TDS.

Сегодня решениями Group-IB пользуются промышленные предприятия и индустриальные лидеры из списка Fortune 500 в США, Западной Европе, на Ближнем Востоке, в Азии и Австралии. Основной задачей Гарри Кондакова будет развитие бизнеса компании в целом с особым акцентом на расширении международного присутствия и построении эффективной партнерской экосистемы.

«Сейчас очень динамичное время! Динамичное во всех отношениях – в плане изменения ландшафта угроз, рынка информационной безопасности, который требует гибкости и быстроты принятия решений, бизнес-задач компаний, меняющихся под воздействием информационных технологий. Оно характеризуется отсутствием определенности и необходимостью принимать быстрые решения, исходя из знаний о текущих нуждах заказчиков, – говорит Гарри Кондаков, бизнес-директор Group-IB. – В этот период я рад оказаться в команде молодых, чрезвычайно профессиональных и амбициозных специалистов, которые как никто другой знает, что такое киберугрозы нового поколения и как им эффективно противостоять. Уверен, мой опыт поможет компании достичь новых вершин!»   

«В настоящее время мы переживаем период бурного роста. За последние годы нам удалось вырасти из команды кибердетективов, занимающихся расследованием киберпреступлений и оказывающей услуги проверки уровня безопасности корпоративных сетей, в компанию, которая разрабатывает технологии и продукты по своей эффективности превосходящие решения крупных мировых лидеров. Наша уникальность заключается в том, что мы способны идентифицировать новые угрозы на ранних этапах, принимать превентивные меры и, таким образом, обеспечивать нашим клиентам проактивную защиту, – отмечает Илья Сачков, генеральный директор, основатель компании Group-IB. – Наша основная задача – максимально эффективно донести информацию о наших продуктах, достижениях, конкурентных преимуществах до заказчиков и партнеров. Уверен, Гарри с его огромным опытом международной работы и видением рынка, сможет в этом помочь. В ближайшие 3 года доля валютной выручки компании должна превысить 50%».   

Клиентами Group-IB являются крупнейшие банки и финансово-кредитные организации, FMCG-бренды и промышленные корпорации, предприятия энергетической и нефтеперерабатывающей отрасли, производители ПО и цифрового контента, IT-компании и телекоммуникационные операторы РФ и зарубежных государств: Австралии, Аргентины, Бразилии, Великобритании, стран ЕС, Канады, США, Эквадора.

Компания обладает крупнейшей в Восточной Европе Лабораторией компьютерной криминалистики, специалисты которой провели более 100 успешных расследований в России и Европе.  

Для macOS появился первый зловред, написанный с помощью ИИ

Специалисты Mosyle обнаружили необычную и довольно тревожную вредоносную кампанию под macOS. И дело тут не только в том, что речь снова идёт о криптомайнере. По данным исследователей, это первый зафиксированный в «дикой природе» macOS-зловред, в коде которого явно прослеживаются следы генеративного ИИ.

На момент обнаружения вредонос не детектировался ни одним крупным антивирусным движком, что само по себе уже неприятно.

И это особенно интересно на фоне предупреждений Moonlock Lab годичной давности — тогда исследователи писали, что на подпольных форумах активно обсуждают использование LLM для написания macOS-зловредов. Теперь это перестало быть теорией.

Кампанию назвали SimpleStealth. Распространяется она через фейковый сайт, маскирующийся под популярное ИИ-приложение Grok. Злоумышленники зарегистрировали домен-двойник и предлагают скачать «официальный» установщик для macOS.

После запуска пользователь действительно видит полноценное приложение, которое выглядит и ведёт себя как настоящий Grok. Это классический приём: фейковая оболочка отвлекает внимание, пока вредонос спокойно работает в фоне и остаётся незамеченным как можно дольше.

При первом запуске SimpleStealth аккуратно обходит защитные функции системы. Приложение просит ввести пароль администратора — якобы для завершения настройки. На самом деле это позволяет снять карантинные ограничения macOS и подготовить запуск основной нагрузки.

С точки зрения пользователя всё выглядит нормально: интерфейс показывает привычный ИИ-контент, ничего подозрительного не происходит.

А внутри — криптомайнер Monero (XMR), который позиционируется как «конфиденциальный и неотслеживаемый». Он работает максимально осторожно:

  • запускается только если macOS-устройство бездействует больше минуты;
  • мгновенно останавливается при движении мыши или вводе с клавиатуры;
  • маскируется под системные процессы вроде kernel_task и launchd.

В итоге пользователь может долго не замечать ни повышенной нагрузки, ни утечки ресурсов.

Самая интересная деталь — код зловреда. По данным Mosyle, он буквально кричит о своём ИИ-происхождении: чрезмерно подробные комментарии, повторяющаяся логика, смесь английского и португальского — всё это типичные признаки генерации с помощью LLM.

Именно этот момент делает историю особенно тревожной. ИИ резко снижает порог входа для киберпреступников. Если раньше создание подобного зловреда требовало серьёзной квалификации, теперь достаточно интернета и правильно сформулированных запросов.

Рекомендация здесь стара как мир, но по-прежнему актуальна: не устанавливайте приложения с сомнительных сайтов. Загружайте софт только из App Store или с официальных страниц разработчиков, которым вы действительно доверяете.

Индикаторы компрометации приводим ниже:

Семейство вредоносов: SimpleStealth

Имя распространяемого файла: Grok.dmg

Целевая система: macOS

Связанный домен: xaillc[.]com

Адрес кошелька:

4AcczC58XW7BvJoDq8NCG1esaMJMWjA1S2eAcg1moJvmPWhU1PQ6ZYWbPk3iMsZSqigqVNQ3cWR8MQ43xwfV2gwFA6GofS3

Хеши SHA-256:

  • 553ee94cf9a0acbe806580baaeaf9dea3be18365aa03775d1e263484a03f7b3e (Grok.dmg)
  • e379ee007fc77296c9ad75769fd01ca77b1a5026b82400dbe7bfc8469b42d9c5 (Grok wrapper)
  • 2adac881218faa21638b9d5ccc05e41c0c8f2635149c90a0e7c5650a4242260b (grok_main.py)
  • 688ad7cc98cf6e4896b3e8f21794e33ee3e2077c4185bb86fcd48b63ec39771e (idle_monitor.py)
  • 7813a8865cf09d34408d2d8c58452dbf4f550476c6051d3e85d516e507510aa0 (working_stealth_miner.py)

RSS: Новости на портале Anti-Malware.ru