Вымогатели Locky и Mamba возвращаются с новыми возможностями

Вымогатели Locky и Mamba возвращаются с новыми возможностями

Вымогатели Locky и Mamba возвращаются с новыми возможностями

Эксперты предупреждают о появлении новых образцов вымогателей Mamba и Locky. В прошлом году эти шифровальщики держали пользователей в страхе, а в этом году злоумышленники, стоящие за ними, решили оснастить их более разрушительными возможностями.

Diablo6 – новый вариант вымогателя Locky

Locky впервые появился в начале 2016 года и быстро стал одним из самых распространенных вымогателей. Он распространялся благодаря вредоносным вложениям и шифровал почти все форматы файлов на компьютере жертвы, требуя выкуп в биткойнах.

Недавно исследователям удалось обнаружить вредоносную кампанию, распространяющую новый вариант вымогателя Locky, он стал известнее как Diablo6. Атакует Diablo6 преимущественно пользователей и компании в США, затем идет Австрия.

Независимый исследователь по безопасности, использующий онлайн-псевдоним Racco42, наткнулся на новый вариант Locky, который шифрует файлы на зараженных компьютерах и добавляет к ним расширение.diablo6.

Как обычно, шифровальщик распространяется в электронных письмах, содержащих файл Microsoft Word в качестве вложения, который при открытии запускается скрипт VBS. Этот скрипт загружает саму вредоносную программу с удаленного сервера на компьютер пользователя.

После запуска новый вымогатель шифрует файлы с помощью ключа RSA-2048 (256-битное алгоритм шифрования AES CBC), затем отображает инструкцию, по которой пользователь должен загрузить и установить браузер Tor, после чего посетить сайт злоумышленника для получения дальнейших инструкций.

Diablo6 требует от жертвы 0,48 биткойна (более $ 2,079 за восстановление файлов.

К сожалению, в настоящее время невозможно восстановить файлы, зашифрованные Diablo6, поэтому пользователям необходимо соблюдать осторожность при открытии вложений электронной почты.

Новый вариант вредоноса Mamba

Mamba – очень агрессивный вид вымогателя, он шифрует весь жесткий диск зараженного компьютера, из-за чего операционная система становится непригодной к использованию. Mamba был нацелен на корпорации и крупные организации.

Теперь исследователи Лаборатории Касперского обнаружили новую кампанию по распространению Mamba, атакующую корпоративные сети в Бразилии и Саудовской Аравии.

Mamba использует легитимную программу шифрования Windows DiskCryptor с открытым исходным кодом, благодаря чему удается полностью блокировать жесткие диски компьютеров в целевых организациях. Таким образом, данные расшифровать невозможно, поскольку алгоритмы шифрования, используемые DiskCryptor, очень сильны.

Схема распространения Mamba предполагает либо использование набора эксплойтов, либо вредоносные вложения, отправленные по электронной почте.

Yandex AI Studio упаковали в готовый ПАК для корпоративного ИИ

ИИ-интегратор полного цикла К2 НейроТех, входящий в К2Тех, подготовил к поставке программно-аппаратный комплекс ПАК-AI с предустановленной платформой Yandex AI Studio. Решение рассчитано на компании, которым нужна ИИ-инфраструктура в собственном контуре, без отдельной закупки оборудования и самостоятельной установки программных компонентов.

ПАК-AI поставляется в формате CAPEX: заказчик единовременно приобретает готовый программно-аппаратный стек и получает его в собственность.

Такой подход может быть удобен организациям, которые хотят поставить ИИ-инфраструктуру на баланс и самостоятельно управлять её развитием на долгом горизонте.

В состав комплекса входит Yandex AI Studio — платформа для создания ИИ-агентов и приложений. Она поддерживает генеративные модели семейства Alice AI, модели на базе Open Source, инструменты для работы с файлами, интеграции с внешними системами, оркестрации агентских приложений, анализа табличных данных и создания голосовых агентов.

Решение ориентировано на компании из финансового сектора, промышленности, ретейла и других отраслей, где важны локальная обработка данных, контроль инфраструктуры и прозрачное управление вычислительными ресурсами.

По данным К2 НейроТех, за счёт предварительной установки и проверки компонентов на совместимость внедрение комплекса может занимать несколько дней вместо месяцев, которые обычно требуются при самостоятельной сборке ИИ-инфраструктуры.

ПАК-AI поставляется с преднастроенной Yandex AI Studio. Это должно упростить установку комплекса в контуре заказчика и подключение платформы к его ИТ-среде. Сценарии применения могут включать интеллектуальных помощников для обработки документов, анализ клиентских обращений, мониторинг процессов и другие корпоративные задачи.

При этом ПАК-AI является одним из вариантов использования Yandex AI Studio. К2 НейроТех также может развернуть платформу на инфраструктуре заказчика, в том числе с интеграцией в существующие системы и корпоративные данные.

Технически комплекс включает инфраструктурный уровень — серверы, сеть и хранилища, а также слой оркестрации и мониторинга и платформу управления моделями. Такой формат рассчитан на компании, которые готовы к долгосрочному использованию ИИ-сервисов и хотят сохранить контроль над данными, безопасностью и настройками инфраструктуры.

«Рынок корпоративного ИИ в России уже перерос стадию точечных пилотов, бизнесу нужна предсказуемая инфраструктура, которую можно развернуть за несколько дней и затем планово масштабировать. Интеграция Yandex AI Studio в ПАК-AI фактически создаёт стандартизированную платформу для корпоративного ИИ: компании получают единое пространство для работы с моделями, данными и ИИ-сервисами при полном контроле над инфраструктурой и безопасностью. Наша команда сопровождает этот стек как интегратор полного цикла — от проектирования архитектуры и формализации требований до внедрения и последующей эксплуатации на стороне заказчика», — отметил Вячеслав Дегтярев, руководитель по развитию продуктовых решений К2 НейроТех.

19 мая на бизнес-завтраке в рамках конференции ЦИПР К2 НейроТех получил статус Yandex Cloud ML&AI Professional on-premises. Такой статус присваивается партнёрам, которые подтвердили экспертизу в проектах по развёртыванию и сопровождению решений Яндекса в локальном контуре заказчика и имеют сертифицированную команду для таких внедрений.

Для К2 НейроТех этот статус подтверждает компетенции по проектированию, внедрению и поддержке инсталляций Yandex AI Studio — как в составе готовых программно-аппаратных комплексов, так и при развёртывании платформы на инфраструктуре заказчика.

RSS: Новости на портале Anti-Malware.ru