ESET: Российские киберпреступники Turla подменяют легитимные файлы Adobe

ESET: Российские киберпреступники Turla подменяют легитимные файлы Adobe

ESET: Российские киберпреступники Turla подменяют легитимные файлы Adobe

Согласно отчету, опубликованному вчера ESET, российские киберпреступники из группировки Turla использовали качественно подделанные установщики Flash-плееров для доставки вредоносного кода.

Первичный анализ показал, что файл подключается к фактическим доменам Adobe и IP-адресам для загрузки и установки необходимых файлов. Таким образом на компьютер пользователей устанавливается новый бэкдор Mosquito.

ESET уточняет, что компрометация серверов Adobe исключена, киберпреступники Turla вместо этого переместили вектор дальше в цепочку доставки программного обеспечения. Если конкретнее, специалисты ESET считают, что Turla удалось выполнить атаку «Человек посередине» (Man-in-the-Middle), заменив легитимный установщик своей вредоносной копией.

Это позволило создать иллюзию абсолютно безобидного трафика, так как подключение происходило к серверам Adobe, только потом уже киберпреступники где-то в пути производили замену файлов.

Точка, в которой происходит замена файлов, на данный момент неизвестна даже специалистам ESET.

В России оштрафовали разработчика ИИ за запрещённый контент в чате с ботом

Таганский районный суд Москвы оштрафовал американскую компанию Character Technologies, разработчика ИИ-сервиса Character.AI, на 1,25 млн рублей. Причиной стал отказ удалить информацию, связанную с распространением наркотических средств.

Компанию признали виновной по части 3 статьи 6.13 КоАП РФ. Согласно материалам дела, запрещённая информация о синтетическом наркотике появилась в одном из чатов Character.AI.

История может стать важным прецедентом: к административной ответственности за контент привлекли владельца не сайта или телеграм-канала, а сервиса с генеративным ИИ.

Character.AI позволяет общаться с интерактивными ИИ-персонажами: вымышленными героями, историческими личностями, знаменитостями и образами, созданными пользователями.

Боты способны поддерживать диалог, имитировать эмоциональные реакции и участвовать в ролевых сценариях. Но чем убедительнее цифровой собеседник, тем сложнее разработчику делать вид, что за его репликами никто не обязан присматривать.

Это уже не первое разбирательство Character Technologies с российским правосудием. В апреле 2026 года тот же суд признал компанию виновной в пропаганде среди несовершеннолетних нетрадиционных сексуальных отношений и предпочтений, а также смены пола.

К безопасности Character.AI возникали вопросы и за пределами России. В 2024 году в США широкую огласку получила гибель подростка, который эмоционально привязался к боту, созданному по образу Дейенерис из «Игры престолов».

RSS: Новости на портале Anti-Malware.ru