Slack считает, что может стать целью правительственных хакеров

Slack считает, что может стать целью правительственных хакеров

Slack считает, что может стать целью правительственных хакеров

Компания Slack Technologies, стоящая за одноименным мессенджером и рядом других инструментов и сервисов, полагает, что может стать целью правительственных киберпреступников, о чем она предупредила инвесторов. Разработки Slack Technologies используются компаниями по всему миру.

Об этом компания рассказала в документе, предоставленном Комиссии по ценным бумагам и биржам США (SEC). В Slack Technologies подчеркнули, что все принятые ей защитные меры могут оказаться бесполезными перед лицом атак правительственных хакеров.

«Принятые нами меры безопасности, призванные детектировать неавторизованную активность и предотвратить или минимизировать последствия утечек, могут не дать эффекта против определенных атак», — говорят представители Slack Technologies.

При этом в компании отметили, что это заявление не значит, что хорошо организованные киберпреступники атаковали Slack Technologies, подчеркивается лишь возможность такого развития событий.

Определенные основания у Slack Technologies для таких суждений все же имеются. Например, многим известно, что сервисы и инструменты Slack Technologies используются многими предприятиями для обмена информацией.

Следовательно, для некоторых подготовленных хакеров взлом Slack Technologies будет представлять интерес по части получения доступа к важной и конфиденциальной информации.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru