Киберпреступники помещают вредоносный код майнера в WAV-файлы

Киберпреступники помещают вредоносный код майнера в WAV-файлы

Киберпреступники помещают вредоносный код майнера в WAV-файлы

Эксперты в области кибербезопасности предупреждают, что разработчики вредоносных программ постепенно внедряют технику сокрытия злонамеренного кода внутри аудиофайлов в формате WAV.

Киберпреступники используют стеганографию уже более десяти лет. Эта техника позволяет им незаметно доставлять вредоносный код на устройства пользователей.

Традиционно считается, что в атаках вредоносов, использующих стеганографию, задействуются файлы изображений в форматах PNG и JPEG.

Однако два недавно опубликованных отчёта говорят о том, что злоумышленники также взяли на вооружение использование аудиофайлов WAV. Такого раньше не встречалось.

Первый подобный отчёт опубликовали исследователи Symantec. По их словам, российская кибершпионская группа Turla использовала WAV-файлы, чтобы спрятать и доставить жертвам вредоносный код.

Второй отчёт выложила на днях команда BlackBerry Cylance. По словам специалистов, обнаруженная ими кампания похожа на ту, которую описывал Symantec.

В Cylance утверждают, что выявленные сотрудниками атаки были частью операции вредоносного криптомайнинга. Исследователи отметили, что киберпреступники прятали DLL внутри файлов WAV.

После открытия жертвой такого файла постепенно извлекается вредоносная библиотека, а затем в систему устанавливается майнер цифровой валюты XMRrig. При этом атакуются как десктопные версии Windows, так и серверные установки.

Российское промышленное ПО хотят открыть для сторонних ИИ-агентов

Минцифры и Минпромторг намерены разработать правила интеграции ИИ-агентов с промышленным программным обеспечением. Перечень открытых протоколов планируется представить правительству до 1 декабря 2026 года.

Инициатива должна помешать разработчикам запирать промышленный софт на собственных агентах, сообщает «Коммерсантъ».

Таким образом, если предприятие захочет подключить альтернативного цифрового помощника, производитель системы не должен ему мешать.

ИИ-агенты могут работать с документацией, планировать закупки, обслуживать внутренние системы и даже отдавать команды оборудованию вместо сотрудника.

Однако в промышленности такие решения пока не стали массовыми. По экспертной оценке, реальная агентская функциональность есть примерно у 5% продуктов в российском реестре ПО. В мире её доля среди ИИ-решений достигает 39%.

В Минцифры подчёркивают, что обязательной установки агентов во всё промышленное ПО пока не обсуждается. Речь идёт о совместимости, безопасности и единых подходах к интеграции.

Российский рынок корпоративных ИИ-агентов в 2026 году оценивается примерно в 30 млрд рублей. Правда, подключение цифровых работников сделает разработку и эксплуатацию систем дороже. Зато агенты не опаздывают на смену.

RSS: Новости на портале Anti-Malware.ru