Исследователи обнаружили новый вредонос, взломав 512-битный ключ RSA

Исследователи обнаружили новый вредонос, взломав 512-битный ключ RSA

Исследователи обнаружили новый вредонос, взломав 512-битный ключ RSA

Исследователи в области безопасности обнаружили новый вид вредоносной программы и инфраструктуру киберпреступников, которые ответственны за ряд серьезных целевых атак. Получивший имя Chainshot, вредонос используется на ранних этапах для активации загрузчика конечного пейлоада всей злонамеренной цепочки.

Вредоносную программу зафиксировали специалисты компании Palo Alto Networks после исследования 0-day эксплойта для Adobe Flash (CVE-2018-5002). Этот эксплойт использовался в серии целенаправленных кибератак.

Изучая трафик, которым вредонос обменивался с командным сервером C&C, находящимся под контролем злоумышленников, аналитики отметили, что вредоносная составляющая была зашифрована с помощью 512-битного ключа RSA.

Взлом такого ключа в настоящее время более чем возможен, понадобится только заплатить за аренду облачной вычислительной мощности и несколько часов ожидания.

«В то время как закрытый ключ остается только в памяти, публичный ключ отправляется на сервер злоумышленников. На стороне сервера модуль публичного ключа используется вместе с жестко запрограммированным индексом 0x10001 для шифрования 128-битного ключа AES, который ранее использовался для шифрования полезной нагрузки эксплойта и шелл-кода», — объясняют специалисты в своем отчете.

Используя модель Factory as a Service (FaaS), исследователи смогли вычислить ключ дешифрования и получить доступ к вредоносной программе Chainshot.

Помимо всего прочего, Chainshot содержит код, предназначенный для поиска и обхода антивирусных решений таких компаний, как «Лаборатория Касперского» и Bitdefender. Это актуально как для x86, так и для x64 платформ.

Основная задача Chainshot — доставить на зараженный компьютер другую вредоносную программу.

VK Tech запускает отдельное ИИ-направление для корпоративных клиентов

VK Tech выделяет отдельное направление, связанное с искусственным интеллектом для корпоративных заказчиков. Компания собирается развивать решения для внедрения ИИ в защищённой инфраструктуре организаций — от вычислительных мощностей и хранения данных до прикладных сервисов.

Как следует из сообщения компании, среди ключевых задач нового направления — создание корпоративной ИИ-платформы, а также усиление ИИ-функциональности в существующих продуктах VK Tech. Для этого планируется использовать и собственные разработки VK, включая языковую модель Diona.

Руководить ИИ-направлением будет Роман Стятюгин, который ранее возглавлял команду аналитических сервисов VK Predict.

В VK Tech отмечают, что корпоративный рынок ИИ постепенно уходит от стадии экспериментов. Если раньше компании чаще тестировали отдельные инструменты или точечные сценарии, то теперь всё чаще рассматривают ИИ как полноценную технологию для перестройки бизнес-процессов и повышения эффективности.

При этом один из главных вопросов для корпоративного сегмента — безопасность. Именно поэтому, как считают в компании, растёт спрос на внедрение ИИ не в публичной среде, а внутри защищённого контура организаций, где можно контролировать данные и доступ к ним.

По сути, VK Tech делает ставку на то, что бизнесу нужны не разрозненные ИИ-сервисы, а более цельная инфраструктура, которую можно встроить в существующие процессы компании и использовать в более предсказуемом режиме.

RSS: Новости на портале Anti-Malware.ru