Российские мэрии и суды атакует новый вайпер

Российские мэрии и суды атакует новый вайпер

Российские мэрии и суды атакует новый вайпер

При разборе недавних вымогательских атак эксперты «Лаборатории Касперского» обнаружили новую вредоносную программу — CryWiper. Зловред действует, как шифровальщик: преобразует файлы, а затем требует выкуп, однако оказалось, что платеж не поможет вернуть данные, так как они стерты.

Жертвы нового вайпера — мэрии и суды; атаки CryWiper зафиксированы в нескольких регионах России. Вредонос по команде с C2 уничтожает содержимое баз данных, архивов, пользовательских документов, но обходит стороной файлы, необходимые для корректной работы системы. К обработанным файлам добавляется расширение .CRY.

«После заражения устройства CryWiper портил файлы и отображал сообщение с требованиями выкупа, — рассказал «Известиям» эксперт Kaspersky Федор Синицын. — В записке злоумышленники оставляли адрес электронной почты и биткоин-адрес кошелька, указав сумму за расшифровку более 500 тыс. рублей (0,5 BTС)».

Заблокированные файлы, по словам Синицына, невозможно восстановить, даже если уплатить выкуп. Анализ кода показал, что удаление содержимого — не ошибка разработчика, а изначальный замысел.

Как выяснилось, о появлении CryWiper знают также в Positive Technologies. Комментируя новинку для журналистов, представитель ИБ-компании Алексей Вишняков отметил, что похожую схему использует обнаруженный в начале года WhisperGate, который к тому же стирает MBR.

Для защиты от подобных атак опрошенные специалисты рекомендуют запретить подключение по RDP из общественных сетей, а также регулярно обновлять используемый софт и VPN-решения. Восстановить данные в случае заражения поможет бэкап — при условии, что резервные копии создаются регулярно.

Claude стала начальником и уволила сотрудника за опоздания

ИИ-модель Claude управляла реальными сотрудниками магазина в Сан-Франциско и в итоге приняла решение уволить одного из них. Эксперимент провёл исследовательский стартап Andon Labs. Участники проекта работали по настоящим трудовым договорам, а искусственный интеллект выполнял обязанности менеджера.

Поводом для увольнения стали систематические опоздания: сотрудник не пришёл вовремя на 17 из 23 смен, сообщает Time. Даже самый терпеливый алгоритм в какой-то момент перестаёт считать это погрешностью.

Впрочем, полностью самостоятельным решение назвать сложно. Сначала Claude предложила ограничиться официальным предупреждением. К увольнению модель перешла после вмешательства менеджера Andon Labs, который напомнил ей о неоднократных проблемах с работником.

Глава стартапа Лукас Петерссон назвал произошедшее важным этапом развития ИИ и предположил, что со временем всё больше людей будут работать под руководством алгоритмов.

Сам эксперимент, однако, продемонстрировал не только управленческие амбиции Claude, но и её финансовые таланты. За пять месяцев баланс магазина сократился со $100 тыс. до $61,2 тыс. ИИ научился увольнять за опоздания раньше, чем научился не терять почти 39% капитала.

Один из оставшихся сотрудников, Феликс Карсон, назвал работу под началом искусственного интеллекта тошнотворной. Он признался, что продолжает участвовать в проекте лишь потому, что нуждается в заработке.

Эксперимент Andon Labs показывает, что ИИ уже можно поставить между человеком, графиком и трудовым договором. Но вопрос ответственности никуда не исчезает: если алгоритм принимает решение после подсказки живого менеджера, увольняет сотрудника и одновременно ведёт бизнес к убыткам, должность начальника у него есть, а крайним всё равно придётся назначать человека.

RSS: Новости на портале Anti-Malware.ru