Google разрешили разрушить инфраструктуру трояна-стилера CryptBot

Google разрешили разрушить инфраструктуру трояна-стилера CryptBot

Google разрешили разрушить инфраструктуру трояна-стилера CryptBot

В штате Нью-Йорк рассматривается дело о распространении Cryptbot, открытое по инициативе Google. На деятельность, способную причинить невосполнимый ущерб, наложен временный запрет; судебный приказ развязал руки техногиганту, который теперь может принять меры для нейтрализации доменов, ассоциируемых с Windows-трояном.

В своем заявлении истец особо отметил, что CryptBot ворует данные пользователей Chrome. В числе оснований для жалобы указаны компьютерное мошенничество, злоупотребления, незаконное использование товарного знака.

Ответчики, по мнению Google, проживают в Пакистане и распространяют вредоносную программу, получая за это плату. За последний год инфостилер, по оценкам компании, поразил около 670 тыс. Windows-компьютеров.

Данные, украденные Cryptbot, могут впоследствии использоваться для кражи личности, финансового фрода, несанкционированного доступа к аккаунтам и системам. Истец надеется, что подрыв инфраструктуры и сети распространения зловреда поможет сократить число жертв заражения.

Полтора года назад Google таким же образом попыталась расправиться с вредоносной блокчейн-сетью Glupteba, в состав которой на тот момент входило более 1 млн. зараженных Windows-машин. Иск был подан против ботоводов, которые с помощью трояна воровали ключи к Google-аккаунтам и в дальнейшем использовали их для проведения атак. Судебную тяжбу техногигант выиграл, однако ботнет выжил и до сих пор актуален как угроза.

Подпишитесь на новости

Anthropic предупредила об ИИ-червях, угрожающих умной технике

Компактные ИИ-модели могут приблизиться к автономному распространению по слабо защищенным устройствам. Anthropic рассматривает сценарий, в котором модель копируется между узлами и использует их вычислительные ресурсы без постоянной связи с центральным дата-центром.

В исследовании компании показан запуск модели Gemma4-26B-A4B на 15 недорогих Android TV-приставках.

Скорость составила 0,39 токена в секунду. Это медленно для чата, но демонстрирует возможность распределить вычисления между бытовыми устройствами.

Модели с 30 млрд параметров и меньше уже выполняют многие отдельные этапы размножения, однако ошибаются при объединении их в полную цепочку.

В упрощенном эксперименте GLM-5.2 справилась с распространением другой, меньшей модели. Доступ к тестовым устройствам намеренно облегчили: ADB работал без аутентификации. Поэтому результат не доказывает способность автономно заражать произвольную технику в интернете.


Среди протестированных моделей пока нет той, которая одновременно достаточно компактна для выбранных устройств и достаточно способна для надежного полного цикла. По грубой экстраполяции исследователей, такой уровень может стать реальным к концу 2026 года.

Потенциальную распределенную сеть будет сложно остановить одним выключателем. При этом предполагаемое распространение может занимать дни, а не секунды.

RSS: Новости на портале Anti-Malware.ru