Новый модульный бэкдор способен распространяться по локальной сети

Новый модульный бэкдор способен распространяться по локальной сети

Новый модульный бэкдор способен распространяться по локальной сети

Недавно обнаруженный бэкдор способен распространяться по локальной сети, а также позволяет киберпреступникам устанавливать на скомпрометированный компьютер дополнительные вредоносные программы.

Изначально эксперты наткнулись на этот образец в феврале 2019 года, тогда он был в стадии тестирования. Вредонос получил имя Plurox, он написан на C и скомпилирован с помощью Mingw GCC.

Plurox использует протокол TCP для коммуникации с командным сервером C&C, а также поддерживает установку различных плагинов для расширения своих функциональных возможностей.

Исследователи «Лаборатории Касперского» проанализировали бэкдор, отметив, что он использует два различных порта для загрузки плагинов.

При этом используемые порты и адреса C&C жестко закодированы внутри вредоносной программы.

Специалисты антивирусной компании также обнаружили две подсети, каждая из которых отвечает за разную вредоносную активность. Первая отвечает за передачу бэкдору модулей майнеров (auto_proc, auto_cuda, auto_gpu_nvidia).

Вторая подсеть обеспечивает загрузки других модулей — auto_opencl_amd, auto_miner.

Всего вредонос поддерживает семь команд, благодаря которым он может загружать и запускать файлы с помощью WinAPI CreateProcess. Помимо этого, бэкдор может обновляться и полностью самоуничтожаться.

В Telegram появился ИИ-помощник Mira, интегрированный с Cocoon

Компания The Open Platform, разработчик продуктов для экосистемы Telegram, объявила о запуске ИИ-ассистента Mira. Он работает полностью внутри мессенджера и обрабатывает запросы непосредственно в чате.

С помощью Mira можно проводить поиск информации, отвечать на вопросы собеседников, создавать картинки и видео. Текстовый доступ к ИИ-помощнику бесплатен, а для промптов на основе фото и видео нужны токены, которые можно купить за «звезды» (внутренняя валюта Telegram).

Новинка работает в двух режимах. В приватном все запросы проходят через децентрализованную сеть Cocoon и обрабатываются с упором на конфиденциальность — с применением шифрования и без сохранения данных.

В стандартном режиме Mira запоминает промпты и предпочтения пользователя, учитывает контекст диалогов и подстраивается под стиль общения. При выполнении задач используются несколько моделей: для текстовых запросов — ChatGPT, для создания изображений — Nano Banana, для генерации видео — WAN 2.2 от Alibaba Cloud.

В дальнейшем планируется распространить доступ к ИИ на закрытые чаты, каналы и группы, а также расширить функциональность умного помощника: научить его делать саммари чатов, создавать уникальные ИИ-персонажи. Появится Pro-версия с расширенным списком генераторов текстов, фото, видео, будет реализована интеграция Mira с криптокошельком Telegram.

RSS: Новости на портале Anti-Malware.ru