Kaspersky: авторы операции Триангуляция использовали шпионский iOS-имплант

Kaspersky: авторы операции Триангуляция использовали шпионский iOS-имплант

Kaspersky: авторы операции Триангуляция использовали шпионский iOS-имплант

Эксперты «Лаборатории Касперского» выяснили, каким образом осуществлялся сбор данных в рамках шпионской кампании Operation Triangulation. Как оказалось, с этой целью авторы точечных атак использовали имплант для iPhone, условно названный TriangleDB.

Вредонос предоставляет возможность наблюдения и работает исключительно в памяти устройства, то есть все следы заражения удаляются после перезагрузки. Внедрение TriangleDB происходит после успешной эксплуатации уязвимости ядра, позволяющей получить привилегии суперпользователя в системе.

Если жертва перезагружает устройство, злоумышленникам приходится повторить атаку, отправив iMessage с вредоносным вложением. В противном случае имплант автоматически удалится через 30 дней (срок может быть продлен по желанию оператора).

Анализ показал, что TriangleDB обладает множеством функций по сбору данных и мониторингу; его список команд содержит 24 позиции. Широкие возможности зловреда позволяют ему выполнять, к примеру, такие задачи:

  • отслеживать местоположение жертвы;
  • перечислять запущенные процессы, принудительно завершать их;
  • извлекать элементы связки ключей;
  • создавать, изменять и удалять файлы.

Аналитики также обнаружили артефакт, свидетельствующий о возможности аналогичных атак на macOS.

Минимизировать риск целевых атак на корпоративные сети помогут следующие рекомендации Kaspersky:

  1. Для обнаружения, расследования и своевременного устранения инцидентов на уровне конечных точек используйте надёжное защитное решение для бизнеса, такое как KUMA.
  2. Оперативно и регулярно обновляйте Windows и стороннее программное обеспечение.
  3. Предоставьте вашей SOC-команде доступ к актуальной информации об угрозах (threat intelligence).
  4. Поскольку многие целевые атаки начинаются с фишинга или других методов социальной инженерии, проводите тренинги по безопасности.

Яндекс представил концепцию проверки ИИ на традиционные ценности

Яндекс представил правительственной рабочей группе концепцию национального набора тестов для проверки ИИ-систем на соответствие духовно-нравственным ценностям и российским условиям. Проект пока существует на уровне идеи, а окончательных решений по его устройству нет.

Предлагаемый датасет должен включать контрольные задания и эталонные данные, позволяющие сравнивать разные модели по единым критериям, сообщает «Коммерсантъ» со ссылкой на источники.

Обычно бенчмарки проверяют программирование, математику или решение рабочих задач. Теперь нейросетям могут добавить отдельный экзамен по духу времени — дисциплину, где списать правильный ответ будет особенно непросто.

Главный спор разгорелся вокруг публичности тестов. По сведениям источников, ФСБ выступает за закрытый формат: если разработчики заранее увидят вопросы, они смогут специально настроить модели на успешную сдачу.

Бизнес возражает, что полностью закрытая проверка замедлит выпуск новых версий и превратит тестирование в лотерею. В качестве компромисса обсуждается двухуровневая схема: открытый бенчмарк для предварительной настройки и закрытый — для финального экзамена по тем же темам, но с другими формулировками.

Не решено и то, кто будет определять содержание заданий. Представители ИТ-отрасли предлагают создать совместную комиссию из чиновников, бизнеса и экспертных организаций.

Дополнительная сложность заключается в самих критериях. В математике или программировании можно задать точный эталонный ответ. Со справедливостью, исторической памятью и другими ценностными категориями такой номер не пройдёт: здесь потребуется рубрикатор или экспертная оценка.

В аппарате вице-премьера Дмитрия Григоренко и Минцифры подтвердили, что предложения ещё обсуждаются. Яндекс публично концепцию не комментировал.

Напомним, ранее мы писали, что российские разработчики смогут передавать большие ИИ-модели в независимые испытательные лаборатории, которые проверят их на соответствие законодательству и традиционным духовно-нравственным ценностям.

Update:

Представители Яндекса добавили официальный комментарий:

«Яндекс не представлял концепцию национального датасета и набор тестов для проверки ИИ-моделей. На рабочей встрече в Минцифры представители нескольких компаний обсуждали возможные подходы к такой проверке. Яндекс был одним из участников обсуждения и высказал свою позицию – содержание датасета должно быть открытым по общепринятым принципам отрасли».

RSS: Новости на портале Anti-Malware.ru