Microsoft рассказала об атаках четырёх программ-вымогателей для macOS

Microsoft рассказала об атаках четырёх программ-вымогателей для macOS

Microsoft рассказала об атаках четырёх программ-вымогателей для macOS

Команда Microsoft Security Threat Intelligence предупреждает об активности операторов четырёх семейств программ-вымогателей, заточенных под атаки на пользователей macOS. Вредоносы известны под именами KeRanger, FileCoder, MacRansom и EvilQuest.

Чтобы попасть на устройство, вымогатели в первую очередь рассчитывают на взаимодействие с пользователем. Например, зловред может пробраться на компьютер вместе с поддельным приложением или пиратской версией легитимного софта.

Тем не менее есть и другие векторы: вредоносные программы может загрузить дроппер или они могут стать одной из составляющей атаки на цепочки поставок. Как отмечают специалисты, авторы вымогателей задействуют легитимную функциональность, а также прибегают к помощи эксплойтов для ряда уязвимостей.

Кроме того, вредоносы могут атаковать конкретные типы файлов, причём делают это избирательно. Специалисты Microsoft выписали файлы и директории в macOS, которым вымогатели уделяют особое внимание. FileCoder и MacRansom, например, используют Linux-утилиту “find“ для поиска файлов, которые необходимо зашифровать.

FileCoder ищет файлы в директориях “/Users” и “/Volumes“, исключая README:

 

Семейства KeRanger и EvilQuest используют последовательность библиотечных функций opendir()readdir() и closedir() для получения списка файлов. Помимо этого, KeRanger, MacRansom и EvilQuest задействуют как софтовые, так и аппаратные проверки, чтобы не дать запустить себя в виртуальной среде. Чтобы закрепиться в системе, вымогатели создают LaunchDaemons и LaunchAgents, а также используют очередь ядра.

Для шифрования файлов FileCoder прибегает к помощи утилиты ZIP, а KeRanger использует AES. MacRansom же предпочитает симметричное шифрование.

VK Tech запускает отдельное ИИ-направление для корпоративных клиентов

VK Tech выделяет отдельное направление, связанное с искусственным интеллектом для корпоративных заказчиков. Компания собирается развивать решения для внедрения ИИ в защищённой инфраструктуре организаций — от вычислительных мощностей и хранения данных до прикладных сервисов.

Как следует из сообщения компании, среди ключевых задач нового направления — создание корпоративной ИИ-платформы, а также усиление ИИ-функциональности в существующих продуктах VK Tech. Для этого планируется использовать и собственные разработки VK, включая языковую модель Diona.

Руководить ИИ-направлением будет Роман Стятюгин, который ранее возглавлял команду аналитических сервисов VK Predict.

В VK Tech отмечают, что корпоративный рынок ИИ постепенно уходит от стадии экспериментов. Если раньше компании чаще тестировали отдельные инструменты или точечные сценарии, то теперь всё чаще рассматривают ИИ как полноценную технологию для перестройки бизнес-процессов и повышения эффективности.

При этом один из главных вопросов для корпоративного сегмента — безопасность. Именно поэтому, как считают в компании, растёт спрос на внедрение ИИ не в публичной среде, а внутри защищённого контура организаций, где можно контролировать данные и доступ к ним.

По сути, VK Tech делает ставку на то, что бизнесу нужны не разрозненные ИИ-сервисы, а более цельная инфраструктура, которую можно встроить в существующие процессы компании и использовать в более предсказуемом режиме.

RSS: Новости на портале Anti-Malware.ru