За год вымогатели Shadow атаковали более 100 российских компаний

За год вымогатели Shadow атаковали более 100 российских компаний

За год вымогатели Shadow атаковали более 100 российских компаний

Специалисты F.A.C.C.T. проанализировали содержимое сервера, засветившегося в атаках на территории России, и пришли к выводу, что кибергруппа Shadow объявилась в стране не весной 2023 года, как они считали, а в сентябре 2022-го.

Было также установлено, что за год (по август 2023) Shadow атаковала как минимум 100 российский компаний разных вертикалей, притом в 10 случаях успешно. Все жертвы компрометации уже оповещены.

Сервер злоумышленников с открытой директорией был обнаружен в начале сентября прошлого года. Содержимым оказались логи и конфигурационные файлы ряда инструментов пентеста:

  • SQLMap,
  • Metasploit,
  • ProxyShell-Scanner,
  • DockerRegistryGrabber,
  • Cobalt Strike,
  • Mythic Athena,
  • Sliver.

В файле с историей команд сохранились свидетельства применения этого софта против множества целей. Примечательно, что публичный ключ SSH находился на сервере с 25 декабря 2020 года, SSL-сертификат OpenVPN — с 25 января 2021-го, а к атакам его пристегнули гораздо позднее.

Боевой арсенал и список целей злоумышленников постепенно расширялись. Дальнейшее исследование выявило связь с Shadow, она же Comet и DARKSTAR. Анализ артефактов показал, что атаки носили антироссийский характер, так что не исключено, что к ним приложили руку хактивисты Twelve (прошлым летом выяснилось, что Shadow с ними тесно связана).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Apple обвинили в использовании пиратских книг для обучения ИИ

Apple оказалась в центре нового скандала вокруг авторских прав и искусственного интеллекта. На компанию подали коллективный иск два американских писателя — Грэйди Хендрикс и Дженнифер Роберсон. Они утверждают, что Apple использовала пиратские библиотеки электронных книг для обучения своих ИИ-моделей, включая те, что работают в сервисе Apple Intelligence.

По словам авторов, их произведения оказались в обучающих датасетах без разрешения и без выплаты лицензий.

Более того, иск утверждает, что Apple фактически копировала и эксплуатировала защищённые работы, чтобы создавать ИИ-модели, которые конкурируют с оригинальными текстами и снижают их рыночную ценность.

Если дело признают коллективным иском, оно может затронуть тысячи писателей.

Подобные конфликты для индустрии уже стали привычными: OpenAI продолжает судиться с The New York Times, а Anthropic в этом году согласилась выплатить $1,5 млрд по делу, охватившему полмиллиона авторов.

Для Apple же ситуация особенно чувствительна. Компания традиционно делает упор на конфиденциальность и прозрачность работы с данными, но если суд докажет использование пиратских источников, её стратегия в области AI может оказаться под угрозой.

Эксперты считают, что это дело способно стать прецедентом и подтолкнуть индустрию к более чётким правилам лицензирования и компенсаций авторам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru