CyberInt: Русские хакеры атакуют финансовые учреждения США RAT-бэкдорами

CyberInt: Русские хакеры атакуют финансовые учреждения США RAT-бэкдорами

CyberInt: Русские хакеры атакуют финансовые учреждения США RAT-бэкдорами

Специалисты компании CyberInt зафиксировали деятельность киберпреступной группы, которая, как они предполагают, имеет российские корни. По словам исследователей, злоумышленники используют трояны удаленного доступа для атак на финансовые учреждения в США и по всему миру.

CyberInt присвоила группировке «русских хакеров» имя TA505. Сообщается, что в ходе своей деятельности преступники используют вредоносные программы, известные под именами Shifu and Dridex. Также в их кампаниях был замечен знаменитый шифровальщик Locky.

За последние несколько месяцев отметилась тенденция хакеров к использованию бэкдоров вроде tRat и ServHelper. К слову, оба эти вредоноса написаны на языке Delphi.

В период между декабрем 2018 и февралем 2019 года TA505 использовала бэкдор в атаках на финансовые организации в Чили, Индии, Италии, Малави, Пакистане и Южной Корее. Также отчет (PDF) CyberInt говорит о том, что атаки велись и на ритейл в США.

Как подавляющее большинство таких атак, кампании TA505 начинались с фишинговых электронных писем, которые обманным путем пытались заставить пользователя открыть вредоносный документ Word.

В этом документе содержался скрипт VBA, который загружал вредоносную нагрузку с командного сервера C&C. Заключительным этапом заражения на компьютер жертвы устанавливался RAT-бэкдор.

Эксперты утверждают, что схожая схема атаки, в которой использовался тот же набор инструментов, была отмечена в ходе кибератак на Украину.

«Отличительная черта TA505 — использование комбинации из вредоносных документов Office и VBA-скриптов, которые эксплуатируют известные уязвимости в программном обеспечении», — говорят исследователи.

В Google Chrome теперь можно выключать ИИ-защиту от спама

Google продолжает аккуратно внедрять ИИ в Chrome и одновременно даёт пользователям чуть больше контроля. В браузере появилась возможность удалить локальные ИИ-модели, которые используются для работы функции Enhanced Protection («Расширенная защита»).

Сама Enhanced Protection существует в Chrome уже несколько лет, но в прошлом году Google тихо прокачала её с помощью ИИ.

Тогда компания заявила о «защите в реальном времени» от опасных сайтов, загрузок и расширений, не вдаваясь в подробности, как именно работает новый механизм.

Предположительно, ИИ помогает браузеру быстрее распознавать подозрительные паттерны — в том числе на сайтах, которые ещё не попали в чёрные списки Google. Кроме того, такая защита глубже анализирует загружаемые файлы и пытается выявить вредоносные признаки ещё до запуска.

Теперь стало известно главное: эти ИИ-модели хранятся прямо на устройстве пользователя. И при желании от них можно избавиться.

Как отметил пользователь Leo, в настройках Chrome появился новый переключатель. Чтобы удалить локальную ИИ-модель, достаточно зайти в Chrome → Настройки → Система и отключить пункт On-device GenAI. После этого браузер удаляет ИИ-компоненты, отвечающие за работу «умной» защиты.

 

Интересно, что, судя по формулировкам в интерфейсе, локальные ИИ-модели в Chrome будут использоваться не только для защиты от мошенничества и вредоносных сайтов. Похоже, Google готовит почву для других функций на базе локального ИИ — без постоянной передачи данных в облако.

Пока нововведение доступно в Chrome Canary, но, как обычно, через некоторое время оно должно добраться и до стабильной версии браузера.

RSS: Новости на портале Anti-Malware.ru