Эксперты опасаются последствий кибератак на ядерную сферу

Эксперты опасаются последствий кибератак на ядерную сферу

Эксперты опасаются последствий кибератак на ядерную сферу

Ряд мировых экспертов предупреждают об опасностях кибератак на ядерные объекты. В современном мире одна такая атака может иметь катастрофические последствия. Именно поэтому страны должны сотрудничать для борьбы с киберугрозами, которые могут подорвать работу систем ядерного оружия, считают специалисты.

С соответствующим обращением выступила Группа лидеров по вопросам евроатлантической безопасности (EASLG). В документе специалисты отмечают, что современные возможности в киберпространстве существенно повышают ядерные риски.

«Успешная кибератака на ядерные объекты или связанные с ними системы, включая системы ядерного планирования, раннего предупреждения, связи и доставки, не говоря уже об опасности самого этого оружия, может иметь катастрофические последствия», — передает «Ъ» слова экспертов.

Таким образом, специалисты опасаются возросшего риска несанкционированного использования ядерного оружия, а также его применения в случае неверной оценки ситуации или ложной тревоги.

Так как в зоне риска оказываются все государства, EASLG предлагает инициировать двусторонний диалог между США и Россией. В результате этого диалога должны быть выработаны методы противостояния киберугрозам для ядерной сферы.

По мнению специалистов, также необходимо расширить международное сотрудничество для снижения киберрисков.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru