ФБР предупреждает об атаках на разработчиков софта в цепочке поставок

ФБР предупреждает об атаках на разработчиков софта в цепочке поставок

ФБР предупреждает об атаках на разработчиков софта в цепочке поставок

ФБР предупреждает частный экономический сектор США о киберпреступной кампании, в ходе которой злоумышленники атакуют разработчиков программного обеспечения, участвующих в цепочке поставок. По словам представителей бюро, атакующие используют троян Kwampirs, обеспечивающий удалённый доступ на заражённое устройство (RAT).

Помимо этой кампании, вредоносная программа Kwampirs также была замечена в атаках на энергетический и финансовый секторы, а также на сферу здравоохранения.

«Предположительно, участвующие в цепочке поставок компании нужны киберпреступникам для доступа к стратегическим партнёрам и клиентам жертв. Среди них могут быть поддерживающие АСУ ТП организации, задействованные для обеспечения электроэнергии», — утверждают в ФБР.

Спецслужба умышленно не стала раскрывать детали — например, конкретные имена поставщиков софта остались в тайне. Другие жертвы киберпреступников также не назывались.

Зато ФБР специально опубликовало IOC (индикаторы компрометации), чтобы организации могли просканировать свои внутренние сети на наличие трояна Kwampirs.

На данном этапе сложно сказать, какая именно киберпреступная группа атакует поставщиков софта. Однако ранее специалисты антивирусной компании Symantec сообщали, что за вредоносом Kwampirs стоит группировка Orangeworm.

По свежим данным ФБР, у Kwampirs и другой знаменитой вредоносной программы — Shamoon есть общие черты. Напомним, что Shamoon представляет собой деструктивный вайпер, созданный иранскими правительственными хакерами APT33.

ФБР призывает все компании сообщать о факте взлома при обнаружении в своих сетях Kwampirs.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Торвальдс: вайб-кодинг опасен для серьёзных проектов, но полезен новичкам

На саммите Open Source Korea 2025 Линус Торвальдс высказался о растущей популярности «вайб-кодинга» — программирования с опорой на ИИ, когда разработчик фактически «ведёт» модель, а не пишет код самостоятельно. На этот раз обошлось без резких слов.

Торвальдс признался, что сам ИИ не использует, но видит в таком подходе положительные стороны, особенно для новичков.

Он сравнил это с тем, как в молодости перепечатывал программы из журналов — именно это втянуло его в мир компьютеров. Сейчас же, говорит он, порог входа стал гораздо выше, и ИИ может вернуть начинающим ощущение простоты и творчества.

При этом он подчеркнул, что «вайб-кодинг» в серьёзных проектах опасен: это «ужасная идея с точки зрения поддержки кода», если пытаться строить на этом настоящие продукты. Но как инструмент вовлечения — отличная возможность.

По словам Торвальдса, ИИ остаётся «и хорошим, и плохим», и он ждёт момента, когда вокруг него станет меньше шума: технологии должны работать в фоне, а не превращаться в бесконечный хайп.

За последний год Торвальдс не изменял себе, генерируя довольно яркие высказывания. Так, в августе он назвал патчи Google для RISC-V в Linux мусором.

В сентябре Линус Торвальдс снова высказался жёстко — на этот раз против Link-тегов в коммитах ядра Linux. Он считает, что в последние годы стало слишком часто встречаться бессмысленное добавление ссылок, которые в реальности не дают никакой дополнительной информации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru