Киберпреступники Cobalt усовершенствовали свой эксплойт-билдер ThreadKit

Киберпреступники Cobalt усовершенствовали свой эксплойт-билдер ThreadKit

Киберпреступники Cobalt усовершенствовали свой эксплойт-билдер ThreadKit

Киберпреступники Cobalt продолжают совершенствовать свои техники и инструменты для атак на финансовые организации. Эксперты обнаружили в Сети новую, более функциональную версию эксплойт-билдера ThreadKit, авторство которого принадлежит как раз участникам группы Cobalt.

Свой подробный анализ новой версии вредоносного инструмента предоставили специалисты компании Fidelis. По их словам, способ распространения нового зловреда остается неизменным — фишинговые рассылки.

Впервые обновленный инструмент попался на глаза исследователям в конце октября этого года. Эксперты сразу отметили новый метод работы с макросами, который взяли на вооружение киберпреступники.

Новая техника позволяет в ходе атак загружать вредоносный код частями, а затем объединять его уже в полностью рабочий исполняемый файл. Благодаря ThreadKit злоумышленники могут найти уязвимости во многих системах, и с помощью них проникнуть в сеть организации.

В результате конечной целью киберпреступников является загрузка в систему жертвы бэкдора CobInt.

«Нас заинтересовал файл, находящийся по ссылке hxxps://sepacloud[.]org/File/Doc/Transaction.doc. Мы проанализировали его объекты, используя специальный декодер», — пишут эксперты в отчете (PDF).

Весной этого года эксперты отмечали, что ThreadKit использует уязвимость в Adobe Flash.

Энтузиаст создал бесплатный аналог Photoshop, потратив $2000 на ИИ

Разработчик-одиночка собрал с помощью GPT-6 Astra и Claude Fable графический редактор Photon. Программа напоминает Adobe Photoshop, работает на Windows 11, macOS и Linux и распространяется бесплатно. Вот только слово бесплатно относится к пользователям, автору генерация кода обошлась примерно в $2000 (168 тыс. рублей).

Проект начался с режима глубокого исследования. Энтузиаст собрал информацию о функциях Photoshop и передал её GPT-6 Astra Extra High.

Нейросеть составила план разработки, пользователь внёс правки, после чего модель с первой попытки выдала работающий прототип. Правда, вместе с кодом приехал стандартный комплект вайб-кодинга: баги, нестабильность и необходимость долго объяснять машине, что именно она сломала.


Дальше автор тестировал Photon и поочерёдно отправлял найденные ошибки GPT-6 Astra и Claude Fable. Какая именно версия Fable использовалась — 5 или 5.1 — он не уточнил.

В результате редактор получил слои, маски, смарт-объекты, кривые, эффекты, выделение, удаление фона, инструмент «Пластика» и поддержку PSD. Обработка выполняется локально, поэтому загружать изображения в облако не требуется.


Photon уже можно бесплатно скачать с сайта проекта. В первый день редактором воспользовались 170 человек. Автор признаёт, что ради одной лишь экономии на подписке Adobe затея финансового смысла не имела: токены съели стоимость нескольких лет Creative Cloud. Зато теперь готовый инструмент доступен всем желающим.


Называть Photon полноценной заменой Photoshop пока рано. За Adobe стоят десятилетия разработки, плагины и отлаженные профессиональные процессы. Но эксперимент получился показательный: один человек и две нейросети сумели собрать кросс-платформенный редактор за сумму, которой раньше едва хватило бы на начало коммерческой разработки.

RSS: Новости на портале Anti-Malware.ru