Киберпреступники помещают вредоносный код майнера в WAV-файлы

Киберпреступники помещают вредоносный код майнера в WAV-файлы

Киберпреступники помещают вредоносный код майнера в WAV-файлы

Эксперты в области кибербезопасности предупреждают, что разработчики вредоносных программ постепенно внедряют технику сокрытия злонамеренного кода внутри аудиофайлов в формате WAV.

Киберпреступники используют стеганографию уже более десяти лет. Эта техника позволяет им незаметно доставлять вредоносный код на устройства пользователей.

Традиционно считается, что в атаках вредоносов, использующих стеганографию, задействуются файлы изображений в форматах PNG и JPEG.

Однако два недавно опубликованных отчёта говорят о том, что злоумышленники также взяли на вооружение использование аудиофайлов WAV. Такого раньше не встречалось.

Первый подобный отчёт опубликовали исследователи Symantec. По их словам, российская кибершпионская группа Turla использовала WAV-файлы, чтобы спрятать и доставить жертвам вредоносный код.

Второй отчёт выложила на днях команда BlackBerry Cylance. По словам специалистов, обнаруженная ими кампания похожа на ту, которую описывал Symantec.

В Cylance утверждают, что выявленные сотрудниками атаки были частью операции вредоносного криптомайнинга. Исследователи отметили, что киберпреступники прятали DLL внутри файлов WAV.

После открытия жертвой такого файла постепенно извлекается вредоносная библиотека, а затем в систему устанавливается майнер цифровой валюты XMRrig. При этом атакуются как десктопные версии Windows, так и серверные установки.

Подпишитесь на новости

В НГУ создали платформу для проверки качества данных, на которых обучают ИИ

В Новосибирском государственном университете разработали «Каппу» — платформу для управления данными, на которых обучают ИИ. Она должна помочь разобраться, кто подготовил датасет, что в нём меняли и откуда взялась ошибка. Потому что кормить модель мусором, а потом удивляться её ответам — довольно странно.

О разработке и возможности подключения других вузов сообщил сам НГУ. Университетам предлагают бесплатную облачную версию на серверах НГУ либо платную установку в собственной инфраструктуре.

«Каппа» поддерживает разметку и проверку данных, фиксирует версии наборов и авторство изменений. Исправление ошибки сохраняется в новой версии, чтобы при следующем обучении не наступать на те же грабли.

Платформа также позволяет проверять разные модели на подготовленных датасетах. При обучении фиксируются версия данных и параметры, после — результаты тестирования на эталонных наборах. Во время эксплуатации телеметрия помогает отслеживать ошибки и замечать отклонения.

Локальная установка рассчитана в том числе на случаи, когда конфиденциальные данные нельзя выносить за пределы организации.

В репозитории разработчиков среди задач проекта указаны контроль обучения, отслеживание авторства разметки и соблюдения стандартов. Здесь ставка на прослеживаемость: прежде чем требовать от ИИ безупречных ответов, полезно выяснить, чему именно его учили.

RSS: Новости на портале Anti-Malware.ru