Аналитики: Каждый третий сотрудник готов открыть вредоносное письмо

Аналитики: Каждый третий сотрудник готов открыть вредоносное письмо

Аналитики: Каждый третий сотрудник готов открыть вредоносное письмо

Эксперты компании Positive Technologies представили интересную статистику, согласно которой каждый третий сотрудник предприятия готов открыть вредоносное электронное письмо, запустить находящийся в нем файл или перейти по содержащейся в письме ссылке.

Такие выводы аналитики сделали, проанализировав кибербезопасность 33 компаний, занимающихся финансами и промышленностью. Согласно условиям договора, заключенного с руководителями этих компаний, Positive Technologies выступала в качестве киберпреступников, имитируя их тактику.

По результатам исследования стало ясно: сотрудники компаний все еще далеки от ответственного подхода к кибербезопасности своего предприятия.

По словам специалистов Positive Technologies, каждый десятый сотрудник спокойно вводит свои учетные данные в поддельную форму на фишинговом ресурсе, который имитирует легитимный. А каждый седьмой служащий готов выложить злоумышленнику по телефону сведения о компании.

На днях интересный случай произошел с корпорацией Apple — сотрудник компании Цзичжун Чэнь был арестован ФБР по подозрению в краже конфиденциальной информации, связанной с проектом Titan. В рамках проекта Titan Apple разрабатывает беспилотный автомобиль.

Спецслужбы утверждают, что Цзичжун Чэнь планировал передать все похищенные секретные файлы прямому конкуренту Apple, который также занимается разработкой беспилотных автомобилей.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru