ЕС потратит 3,2 млн евро на киберзащиту стран Восточного партнерства

ЕС потратит 3,2 млн евро на киберзащиту стран Восточного партнерства

ЕС потратит 3,2 млн евро на киберзащиту стран Восточного партнерства

Евросоюз намерен повысить устойчивость стран «Восточного партнерства» к киберугрозам, которые поступают извне. Напомним, что в это объединение входят шесть стран бывшего СССР: Азербайджан, Армения, Белоруссия, Грузия, Молдавия и Украина.

Для реализации этого проекта в ЕС готовы выделить 3,2 миллиона евро. Предполагается, что благодаря таким колоссальным финансовым вливаниям страны «Восточного партнерства» смогут успешнее противостоять кибератакам и любой агрессии в цифровом пространстве.

«Этот проект поспособствует укреплению устойчивости к киберугрозам, а также поможет уделить внимание способам развития технических механизмов и механизмов сотрудничества для повышения кибербезопасности и готовности к кибератакам», — цитируют СМИ часть опубликованного документа.

«В результате стоит ожидать усиления институционального управления и правового режима, развития ключевой информационной инфраструктуры и повышения потенциала в области управления инцидентами».

Тем временем специалисты Оксфордского университета совместно с командой аналитиков компании Graphika подготовили отчет, в котором раскрываются детали российского вмешательства в выборы президента США в 2016 году. Исследователи приводят некоторые ранее неозвученные факты в качестве доказательства участия России в кампании по выбору президента.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru