Вредоносный пакет найден в официальном магазине Ubuntu

Вредоносный пакет найден в официальном магазине Ubuntu

Вредоносный пакет найден в официальном магазине Ubuntu

Внимательный пользователь Ubuntu обнаружил сегодня майнер криптовалюты, спрятанный в исходном коде snap-пакета Ubuntu, размещенном в официальном магазине Ubuntu Snap Store. 

Имя приложения - 2048buntu, клон популярной игры, упакованный как snap-пакет Ubuntu - относительно новый формат приложения для Ubuntu OS.

Согласно заявлению пользователя GitHub по имени Tarwirdur, приложение содержало майнер криптовалют, а также скрипт init, обеспечивающий постоянное выполнение и загрузку вредоносной программы. 

Вредоносный код добывает криптовалюту Bytecoin (BCN) для учетной записи пользователя с адресом электронной почты «myfirstferrari@protonmail.com».

После обнаружения команда Ubuntu Snap Store удалила приложение вместе с другими «снапами» разработчика этого приложения «в ожидании дальнейших исследований».

В магазине Ubuntu Snap Store не указан счетчик установки, поэтому количество затронутых пользователей неизвестно.

Любой разработчик может создать и отправить пакет в Ubuntu Snap Store. Предоставленные snap-пакеты не проходят проверку безопасности, аналогичную реализованной в таких магазинах, как App Store iOS и Google Play Store.

С момента появления этого инцидента Ubuntu Snap Store занимает свое место в пантеоне магазинов приложений, которые пострадали от вредоносных инфекций, с Chrome Web Store, Google Play Store, Apple App Store и Windows Store.

 

За год российский рынок серверов для ИИ возрос до 60 млрд рублей

По оценке компании Yadro, в 2025 году объем закупок высокопроизводительных серверов для нужд ИИ в России составил около 60 млрд рублей. Ожидается, что в обозримом будущем спрос на такое оборудование еще больше возрастет.

Результаты анализа рынка ИИ-серверов представил на московском форуме «Инфраструктурные вызовы для развития искусственного интеллекта в России» коммерческий директор Yadro Александр Бакулин.

Затраты, связанные с арендой вычислительных мощностей, техобслуживанием, модернизацией при в оценку не вошли. В настоящее время новый сегмент российского рынка серверов и ПАКов, по словам спикера, находится «в стадии перелома»: за последние два года ИИ перестал быть модным трендом и все чаще стал восприниматься как рабочий инструмент.

«Ключевые заказчики уже отходят от экспериментов и переходят к промышленной эксплуатации, — цитируют «Ведомости» выступление Бакулина. — Они начинают встраивать решение машинного обучения больших языковых моделей в свои бизнес-процессы и свои продуктовые планы, и мы видим большой спрос».

ИИ-серверы наиболее востребованы в крупных компаниях, где работают с большими объемами данных с использованием собственных больших языковых моделей. Не всякое железо такое потянет, да и российские власти ужесточают требования к ПАК на основе GenAI.

В подобной ситуации рост спроса на серверы с GPU в России неудивителен. Впрочем, увеличение совокупных расходов на оборудование для ИИ в прошлом году можно также объяснить взлетом цен на ОЗУ: чипы памяти и без того могут съесть до двух третей себестоимости современного сервера.

В России производством ИИ-серверов занимается множество компаний, в том числе Yadro и Fplus. Их продукты пока работают на импортных GPU.

RSS: Новости на портале Anti-Malware.ru