Создан смартфон, препятствующий слежке спецслужб

Создан смартфон, препятствующий слежке спецслужб

Создан смартфон, препятствующий слежке спецслужб

Специалисты ИБ-компании DarkMatter представили смартфон, разработанный с упором на то, чтобы помешать спецслужбам следить за пользователями. Устройство, получившее имя Katim, работает на базе мобильной операционной системы Android.

Смартфон, представленный в понедельник на ежегодной выставке мобильной индустрии Mobile World Congress в Барселоне, получил дисплей диагональю 5,2 дюйма, а также улучшенные функции шифрования.

DarkMatter представила концепцию телефона еще в прошлом году, однако только сейчас Katim вышел на рынок. Одной из основных «фишек» безопасного телефона станет так называемый «режим щита» (shield mode), который отключает питание микрофона и камеры на устройстве, чтобы никто не смог подслушать или подсмотреть за пользователем во время важных переговоров.

«Обычно при посещении важной встречи, в рамках которой обсуждается конфиденциальная информация, вас попросят оставить свой телефон за пределами помещения, в котором она будет проходить. В случае с Katim это не понадобится, так как ни одна спецслужба не сможет активировать микрофон или камеру вашего устройства», — утверждает генеральный директор DarkMatter Фисал аль-Баннай.

Весь секрет кроется в кнопке на боковой стороне устройства, которая активирует shield mode.

«Эта кнопка физически обесточивает микрофон и камеру смартфона, так что любая возможность записать звук или снять видео исключена», — заключил глава DarkMatter.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru