Армия Бразилии закупила антивирусы Касперского на $2,7 млн

Армия Бразилии закупила антивирусы Касперского на $2,7 млн

Армия Бразилии закупила антивирусы Касперского на $2,7 млн

Вооруженные силы Бразилии закупили продукцию российского производителя антивирусного программного обеспечения "Лаборатория Касперского". Об этом сообщила во вторник газета Folha de S.Paulo.

По информации издания, программное обеспечение "Лаборатории Касперского" будет установлено на 120 тыс. компьютерах, принадлежащих вооруженным силам. Этот будет сделано в рамках контрактов, заключенных по отдельности с каждым из трех видов войск - сухопутными войсками, флотом и ВВС. Общая стоимость этих договоров, рассчитанных на три года, составляет 8,4 млн бразильских реалов ($2,7 млн), из которых 4,5 млн реалов ($1,4 млн) приходится на сухопутные войска, 2,3 млн реалов ($734 тыс.) - на ВВС и 1,6 млн реалов ($510 тыс.) - на флот.

Folha de S.Paulo также сообщила, что установка программного обеспечения "Лаборатории Касперского" на компьютерах бразильских ВС была начата еще в декабре 2016 года. Однако официального объявления об этом пока не было сделано якобы "по соображениям безопасности". В министерстве обороны Бразилии корреспонденту ТАСС подтвердили существование контрактов, однако за дополнительной информацией по данному вопросу посоветовали обращаться в пресс-службы каждого из видов войск. Представители флота и ВВС Бразилии на запросы пока не ответили, пишет tass.ru.

В свою очередь в пресс-службе сухопутных войск ТАСС сообщили, что контракт с компанией, которая является дистрибьютером "Лаборатории Касперского" был заключен еще в 2016 году. "До этого момента у Сухопутных войск Бразилии не было корпоративной системы антивируса, которая действовала бы во всех подразделений", - отметили военнослужащие. Они также добавили, что представители Сухопутных войск Бразилии посещали офис "Лаборатории Касперского" в Москве в июле этого года.

Подпишитесь на новости

DeepSeek, Gemini и Qwen вошли в совет директоров Windows-вредоноса

Исследователи из Cisco Talos обнаружили Windows-вредонос, который принимает команды не от хакера и даже не с классического C2-сервера. Следующее действие выбирает совет из четырёх коммерческих ИИ-моделей: DeepSeek, Qwen, Mistral и Google Gemini. CLOSEDQUORUM отправляет моделям сведения о заражённом компьютере: имя устройства, версию Windows и наличие прав администратора.

Затем предлагает проголосовать за одно из четырёх действий: украсть данные, внедрить код в другой процесс, закрепиться в системе или переместиться дальше по сети.

Побеждает вариант, набравший больше голосов. Если ответы не подходят, вредонос ждёт и созывает вече заново.

При выборе кражи CLOSEDQUORUM пытается извлечь учётные данные из памяти LSASS, сохранённые пароли Chrome, Edge и Firefox, а также информацию кошельков MetaMask, Exodus и Ethereum. Результаты голосования, объяснения моделей и похищенные файлы отправляются оператору через Discord.


По данным Cisco Talos, это первый публично описанный Windows-имплант, передающий моделям тактические решения C2. После запуска постоянные команды от человека ему теоретически не нужны: хакер может отойти за кофе, а DeepSeek с Gemini сами решат, пора ли красть пароли.

Впрочем, Talos не наблюдала полноценную атаку от начала до конца, а публичная сборка CLOSEDQUORUM содержит заглушки вместо API-ключей и Discord-вебхука, поэтому в таком виде не работает. Неизвестен и способ доставки вредоноса жертвам.

Эксперимент всё равно показательный: злоумышленники пробуют заменять ИИ не только генерацию кода и фишинга, но и отдельные этапы управления атакой.

RSS: Новости на портале Anti-Malware.ru