Kaspersky Internet Security для Android усилен с помощью ИИ

Kaspersky Internet Security для Android усилен с помощью ИИ

Kaspersky Internet Security для Android усилен с помощью ИИ

«Лаборатория Касперского» добавила в своё решение Kaspersky Internet Security для Android новую технологию Cloud ML for Android для более эффективной борьбы с быстро эволюционирующими угрозами, атакующими мобильные устройства. В основе этой технологии лежат алгоритмы машинного обучения (machine learning – ML), что обеспечивает незамедлительный проактивный ответ защитного решения на сложные и ранее неизвестные вредоносные программы. Другими словами, даже если неизвестный зловред сможет попасть на устройство, решение «Лаборатории Касперского» распознает и заблокирует его раньше, чем он сможет запуститься в системе.

Угрозы для мобильных устройств в некоторых случаях сегодня развиваются гораздо быстрее и динамичнее, чем вредоносные программы и методы атак для традиционных ПК. Использование машинного обучения в защите для Android позволяет максимально быстро реагировать на новые, только появляющиеся угрозы – ведь в этом случае защитная система опирается не на данные из антивирусных баз, а на определённые параметры, которые помогают практически со стопроцентной точностью отличить вредоносную программу от легитимной и безопасной.

Когда пользователь загружает приложение на своё мобильное устройство, технология Cloud ML for Android подключает для анализа новой программы алгоритмы машинного обучения, которые были «натренированы» на миллионах образцов вредоносных программ. Технология анализирует множество различных параметров только что загруженного приложения, включая, например, запрашиваемые им права доступа. Всё это делается менее чем за секунду – и система выдаёт точный вердикт. Cloud ML for Android распознаёт даже специфическое и сильно модифицированное вредоносное ПО, не встречавшееся ранее в атаках злоумышленников.

«По нашим данным, количество вредоносного ПО для мобильных платформ в 2018 году увеличилось вдвое. Киберпреступники постоянно изобретают новые способы создания и распространения зловредов, и, естественно, защитные решения должны совершенствоваться с той же и даже большей интенсивностью, – поясняет Тимур Биячуев, руководитель управления исследования угроз «Лаборатории Касперского». – Наше решение Kaspersky Internet Security для Android защищает миллионы пользователей по всему миру даже от самых сложных и только-только появляющихся угроз. Новая технология повысит точность и скорость реагирования решения на любые потенциальные риски – а значит пользователи будут в ещё большей безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Silent Werewolf подкидывает шпионский стилер под видом защиты от атак

Каждая пятая кибератака на российские компании связана с кибершпионажем — цель злоумышленников не навредить, а незаметно вытащить ценные данные. При этом всё чаще используется самописный софт, нестандартные методы и ухищрения, чтобы усложнить работу аналитикам.

Весной 2025 года специалисты BI.ZONE зафиксировали две новые атаки группировки Silent Werewolf. Как обычно, группа «переоделась» — под каждую кампанию был разработан свой уникальный загрузчик, предназначенный для установки шпионской программы.

Фишинг с элементами иронии

Основным каналом доставки снова стали фишинговые письма, причем отправленные от имени реально существующих компаний. Некоторые жертвы получили вредоносный файл под видом… рекомендаций по кибербезопасности.

Сценарий был такой: если файл запускался на устройстве, принадлежащем интересной хакерам организации, он загружал вредоносную нагрузку. А если тот же файл попадал в руки исследователей или запускался в песочнице, вместо зловреда подгружался безобидный файл языковой модели LLaMA. Такой трюк затруднял анализ.

К началу расследования основная инфраструктура атаки уже была уничтожена — злоумышленники замели следы. Тем не менее, согласно характеру действий, эксперты предположили, что использовался самописный стилер XDigo, уже ранее связанный с этой группировкой.

Одна из мартовских кампаний была ориентирована исключительно на российские компании. Вторая — на организации в Молдове. Всего атаки были направлены примерно на 80 организаций, в том числе из таких отраслей, как атомная энергетика, авиа-, приборо- и машиностроение.

Как защититься

Более половины атак начинается с фишинговых писем, и это остаётся самой уязвимой точкой. Поэтому фильтрация входящей корреспонденции и внимательность при работе с вложениями остаются ключевыми мерами безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru