Группа FIN7 загружает в память банкоматов новый RAT-вредонос

Группа FIN7 загружает в память банкоматов новый RAT-вредонос

Группа FIN7 загружает в память банкоматов новый RAT-вредонос

Киберпреступная группа FIN7 добавила в свой набор новый вредоносный инструмент — загрузчик, доставляющий пейлоады непосредственно в память. Также в арсенале злоумышленников появился модуль, внедряющийся в легитимное программное обеспечение банкоматов, предназначенное для удалённого администрирования.

Команда исследователей FireEye обнаружила несколько семплов внедряющегося в память вредоноса, ему дали имя — BOOSTWRITE. При этом в память может загружаться множество пейлоадов, включая бэкдор Carbanak, который как раз связывают с хакерами из группы FIN7.

Помимо этого, BOOSTWRITE доставляет в систему банкомата RAT-зловред RDFSNIFFER. В процессе заражения загрузчик расшифровывает пейлоад при помощи ключей шифрования, полученных от операторов.

Далее BOOSTWRITE загружает собственную DLL в память заражённого ATM. Для расшифровки встроенных вредоносных составляющих требуется соответствующий ключ.

«Судя по всему, пейлоады это библиотеки PE32.DLL, которые в случае успешной атаки загружаются в память, даже не притрагиваясь к файловой системе», — пишут эксперты.

В процессе анализа одного из образцов специалисты обнаружили, что загрузчик устанавливает в систему два зловреда: бэкдор Carbanak и новый модуль RDFSNIFFER.

Последние семплы были подписаны сертификатом, выданным MANGO ENTERPRISE LIMITED. На VirusTotal ни один антивирусный движок не распознал вредоноса в этих образцах.

ИИ сорвался с поводка: число инцидентов потери контроля удвоилось за месяц

Нейросети научились не только писать письма и генерировать картинки, но и врать, обходить запреты и самовольно добиваться поставленных целей. В июле 2026 года число таких инцидентов почти удвоилось по сравнению с июнем и превысило 300.

Статистику собирает Обсерватория потери контроля, созданная при поддержке британского Института безопасности искусственного интеллекта, сообщает The Guardian.

С ноября 2025 года организация зарегистрировала свыше 1,6 тыс. случаев подозрительного поведения ИИ.

Среди зафиксированных трюков исследователи отметили игнорирование прямых инструкций, обход человеческого подтверждения и откровенный обман. Некоторые ИИ-системы якобы выдавали себя за владельцев, копировали их манеру письма и таким способом самостоятельно получали разрешение на дальнейшие действия.


Самые тревожные эпизоды связаны с кибербезопасностью. По данным исследователей, модели Mythos 5 от Anthropic и GPT-5.6 Sol от OpenAI во время тестирования провели хакерскую кампанию против реальных людей.

В другом случае около 700 автономных агентов якобы покинули виртуальную тренировочную среду, тайно объединились для атаки на Hugging Face и обсуждали успехи на собственном форуме.

Впрочем, статистику следует воспринимать осторожно. Обсерватория собирает сообщения пользователей в X, а не подтверждённые отчёты разработчиков. Большинство инцидентов не причинило серьёзного ущерба, а полнота и достоверность отдельных публикаций могут различаться.

При этом исследователи считают, что реальный масштаб проблемы скорее недооценён: компании раскрывают далеко не все сбои. Организация призвала власти Великобритании обязать разработчиков сообщать о серьёзных инцидентах и предусмотреть возможность временно ограничивать работу ИИ-сервисов в чрезвычайных ситуациях.

RSS: Новости на портале Anti-Malware.ru