Новая вредоносная кампания заразила тысячи компьютеров зловредом Qbot

Новая вредоносная кампания заразила тысячи компьютеров зловредом Qbot

Новая вредоносная кампания заразила тысячи компьютеров зловредом Qbot

Исследователи Cylance предупреждают о массовом заражении компьютеров вредоносной программой Qbot. К этому привела недавно обнаруженная вредоносная кампания по распространению этого зловреда.

Qbot, также известен как Qakbot или Quakbot, существует с 2009 года. Благодаря нескольким уровням обфускации, полиморфизму и периодически вносимым улучшениям, этой вредоносной программе на протяжении последних лет удалось остаться актуальной угрозой.

Qbot известен своими функциями кражи учетных данных и возможностью распространения через сетевые ресурсы, также он включает функции бэкдора. В феврале прошлого года этот вредонос смог захватить более 50 000 компьютеров по всему миру и сделать из них бот-сеть, на это ему потребовалось две недели.

На данный момент остается неясным, как Qbot удалось недавно заразить такое большое количество компьютеров за такое короткое время. По словам Cylance, скорее всего, этому способствовали обновленные наборы эксплоитов.

На протяжении многих лет основной функционал Qbot оставался довольно последовательным, а полиморфный характер этой угрозы помог ей избежать обнаружения. Учитывая этот момент, исследователи смогли узнать, как часто изменяется исполняемый код зловреда.

Как и предыдущие образцы этого вредоноса, Qbot создает запланированную задачу для поиска обновлений, запускаемую еженедельно. Обновления, полученные от сервера, шифруются, и первые 20 байтов служат ключом RC4 для дешифрования данных, утверждают эксперты.

Вредонос может получат обновления благодаря скрипту для отправки HTTP-запросов на каждый из трех URL-адресов. Исследователи безопасности обнаружили, что файлы с уникальным хэшем будут поставляться сервером каждые 10 минут. Им также удалось собрать в общей сложности 140 уникальных файлов, предоставляемых сервером в течение 24 часов.

«Все полученные файлы являются 32-разрядными исполняемыми файлами Windows. Самый ранний датирован 15 мая 2017 года» - говорят исследователи.

Подпишитесь на новости

ИИ на свету: в России готовят фотонные ускорители для отдельных задач GPU

Российские разработчики ищут способ ускорять ИИ с помощью света. Фотонные вычислители рассматривают как специализированную альтернативу GPU в отдельных задачах. Идею обсудили на круглом столе по развитию фотонных вычислений.

Отправлять видеокарты на пенсию пока рано, сообщает ТАСС со ссылкой на ГК «Элемент».

Предполагается гибридная система: оптика берёт подходящие ей операции, электроника отвечает за остальные. Фотонное матричное ядро планируют применять для инференса, работы уже обученных нейросетей, обработки сигналов и некоторых задач оптимизации.

Главный производственный козырь — менее жёсткие требования к техпроцессу. Ключевые элементы кремниевых фотонных схем можно создавать по нормам 90–45 нм.

Для России с ограниченным доступом к передовым зарубежным GPU это потенциально интересный путь. Правда, одного кристалла мало: нужны память, контроллеры, источники света, преобразователи сигналов и программный стек.

Разработчики подобных решений заявляют о потенциальном преимуществе по энергоэффективности более чем в десять раз. Но в «Элементе» уточняют: цифры пока преимущественно исходят от самих разработчиков.

В России уже работают над производственной базой и прототипами, в том числе в Сбере. Следующая задача — собрать полноценную экосистему с библиотеками фотонных элементов, корпусированием и тестированием.

К 2027 году планируют сформулировать требования к вычислителю для передачи в производство, а на 2028-2029 годы намечена опытная эксплуатация.

RSS: Новости на портале Anti-Malware.ru