Лаборатория Касперского фиксирует рост DDoS-атак на 84% после затишья

Лаборатория Касперского фиксирует рост DDoS-атак на 84% после затишья

Лаборатория Касперского фиксирует рост DDoS-атак на 84% после затишья

Антивирусная компания «Лаборатория Касперского» зафиксировала рост числа DDoS-атак в первом квартале 2019 года. В сравнении с последним кварталом 2018 года количество киберинцидентов такого рода увеличилось на 84%.

Более того, исследователи антивирусного гиганта также подчеркнули, что DDoS-атаки стали гораздо сложнее по части организации, а также куда более длительными, чем раньше.

Таким образом, средняя продолжительность DDoS возросла в 4,21 раза, а доля длительных атак вообще продемонстрировала стремительный рост — 487%, они увеличились не только количественно, но и качественно.

В «Лаборатории Касперского» обратили внимание, что ситуация кардинально поменялась в сравнении с прошлым годом — в 2018 году число таких киберинцидентов все время падало.

Причиной снижения активности злоумышленников по части проведения DDoS-атак эксперты считают ужесточение ответственности за эту форму киберпреступления. Также правоохранители закрыли ряд крупных площадок, предлагающих эти услуги.

Например, в декабре ФБР пресекло деятельность 15 сайтов, на которых предлагались услуги по организации DDoS-атак. По словам исследователей в области кибербезопасности, именно операция спецслужбы стала причиной резкого падения мощности DDoS-атак в 2018 году.

«Рынок DDoS меняется. На смену площадкам по продаже инструментов и услуг по их проведению, закрытым правоохранительными органами, приходят новые. Атаки стали гораздо более продолжительными, а во многих организациях внедрены только базовые контрмеры, которых в данной ситуации недостаточно. Трудно сказать, будет ли продолжаться рост числа DDoS-атак, но становиться проще, похоже, они не будут. Мы советуем организациям подготовиться к отражению DDoS-атак повышенной сложности», — предупреждает Алексей Киселёв, менеджер по развитию бизнеса «Лаборатории Касперского».

ChatGPT тайно заставили выполнять команды из чужого аккаунта

Исследователи из Check Point Research обнаружили канал, позволявший передавать команды между изолированными сессиями ChatGPT из разных аккаунтов. В результате ассистент мог отвечать пользователю как обычно, а параллельно выполнять чужое задание и отправлять результат атакующему.

Канал проходил через внутренний JFrog Artifactory, к которому обращались контейнеры ChatGPT при установке программных пакетов.

Напрямую связаться друг с другом они не могли, но имели доступ к общему сервису. Исследователи выяснили, что контейнеры способны записывать данные в свойства объектов Artifactory и читать их из других аккаунтов. Метаданные репозитория фактически превратились в общий буфер обмена.


Чтобы запустить атаку, требовалось поместить вредоносную инструкцию в контекст жертвы — например, через скопированный промпт, общую беседу или специально созданный GPT. После обычного сообщения пользователя ассистент проверял скрытый канал, забирал оттуда задачу и выполнял её с правами текущей сессии.


В демонстрации ChatGPT получил данные из подключённого Gmail жертвы и передал их исследовательскому аккаунту. На экране при этом появился нормальный ответ на исходный вопрос. Единственной подсказкой оставалась небольшая отметка Talked to Gmail — уже после чтения почты.


Масштаб возможной утечки зависел от полномочий сессии: атакующему потенциально становились доступны история чата, загруженные файлы и данные из подключённых Gmail, Google Drive, Microsoft Teams или GitHub.

Check Point сообщила о проблеме OpenAI. Корпорация подтвердила, что задействованный экземпляр Artifactory выведен из эксплуатации, поэтому описанный канал больше не работает. Данных о его использовании в реальных атаках нет.

RSS: Новости на портале Anti-Malware.ru