Код Безопасности запускает Центр мониторинга и реагирования

Код Безопасности запускает Центр мониторинга и реагирования

Код Безопасности запускает Центр мониторинга и реагирования

Компания «Код Безопасности» сообщает о запуске Центра мониторинга и реагирования Кода Безопасности, а также о подписании соглашения о сотрудничестве с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), целью которого является организация взаимодействия в сфере обнаружения, предупреждения и ликвидации компьютерных атак в рамках ГосСОПКА.

Соглашение дает Центру мониторинга и реагирования Кода Безопасности право исполнять функции центра ГосСОПКА для субъектов критической информационной инфраструктуры Российской Федерации в соответствии с требованиями Федерального закона №187 от 26 июля 2017 г. «О безопасности критической информационной инфраструктуры Российской Федерации».

Под комплексом услуг подразумевается: настройка и эксплуатация технических средств и систем; анализ данных о событиях информационной безопасности; приём обращений о возможных инцидентах от персонала и пользователей информационных ресурсов Заказчика; регистрация, реагирование, установление причин и ликвидация последствий инцидентов; инвентаризация информационных ресурсов (узлов); выявление уязвимостей информационных ресурсов; анализ угроз информационной безопасности.

Стоимость услуг Центра мониторинга и реагирования Кода Безопасности включена в стоимость технической поддержки купленных продуктов.

По вопросам подключения можно обращаться в коммерческую дирекцию компании «Код Безопасности»: buy@securitycode.ru, +7 (495) 982-30-20.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru