На Коде ИБ в Ростове-на-Дону обсудят безопасность КИИ

На Коде ИБ в Ростове-на-Дону обсудят безопасность КИИ

На Коде ИБ в Ростове-на-Дону обсудят безопасность КИИ

28 февраля ИТ-специалисты Ростова-на-Дону встретятся в отеле «Дон Плаза» на конференции «Код информационной безопасности», чтобы обсудить лучшие практики организации кибербезопасности в государственных и коммерческих компаниях.

В начале конференции в рамках секции «Диалог с регулятором» выступит представитель ФСТЭК по Южному федеральному округу и Северо-Кавказскому федеральному округу Николай Чернов. Ведущий мероприятия задаст Николаю вопросы о применении закона «О критической информационной инфраструктуре», вопросы от участников также принимаются на сайте конференции. Ключевой темой мероприятия станет киберустойчивость бизнеса в условиях нарастающей напряженности. Эксперты пленарной дискуссии обсудят методы, способные  минимизировать ущерб от информационных инцидентов. Аналитику по этой теме представит редактор информационного портала Anti-Malware Илья Шабанов.

Темы внутренней безопасности и работы с персоналом затронут в своих докладах спикеры от компаний StaffCop (г. Новосибирск), Falcongaze (г. Краснодар), Eset (г. Краснодар), Ростелеком-Солар. В рамках секции «Технологии» выступят спикеры компаний Доктор Веб (г. Москва), Нума-Тех (г. Санкт-Петербург). Секция «Безопасность КИИ», которая пройдет во второй части мероприятия, вызовет интерес представителей всех организаций, подпадающих под действие закона №187-ФЗ. Разъяснения по этой теме предоставит консультант 2 отдела ФСТЭК по ЮФО и СКФО Николай Чернов.

Конференции «Код информационной безопасности» проводятся в 20 городах России, а также в Армении, Узбекистане, Азербайджане, Казахстане и Беларуси.

Регистрация на конференцию уже открыта и доступна по ссылке.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru