CatDDoS собирает сетевые устройства в ботнет, используя 80 эксплойтов

CatDDoS собирает сетевые устройства в ботнет, используя 80 эксплойтов

CatDDoS собирает сетевые устройства в ботнет, используя 80 эксплойтов

Утечка исходников бота CatDDoS, он же Aterna, спровоцировала появление множества клонов. За последние три месяца аналитики насчитали свыше 80 эксплойтов, используемых для внедрения зловредов с интенсивностью до 300 атак и более в сутки.

Троян, которого в QiAnXin именуют CatDDoS, впервые объявился в Сети в августе 2023 года. Он создан на основе кода Mirai и заточен под проведение DDoS-атак типа flood (UDP, TCP и проч.); свои коммуникации с C2-сервером вредонос шифрует, используя ChaCha20.

Для распространения DDoS-ботов используются различные уязвимости в сетевых устройствах — в основном роутерах (D-Link, Linksys, NETGEAR, TOTOLINK, TP-Link, ZTE, Zyxel и др.) и серверах (Apache, Hadoop, FreePBX, GitLab, Jenkins, Seagate, SonicWall).

К октябрю прошлого года исследователи из NSFOCUS обнаружили, что созданный на основе CatDDoS ботнет разросся до глобальных масштабов. Наибольшее количество заражений было выявлено в Китае и США.

 

В декабре ботоводы в своем телеграм-канале объявили о закрытии сервиса (по всей видимости, они проводили DDoS-атаки на заказ или сдавали свою сеть в аренду). Исходные коды трояна вначале пытались продать в том же Telegram, но в итоге слили в паблик.

В результате все желающие начали плодить модификации. По свидетельству китайских экспертов, все эти самопальные варианты CatDDoS носят разные имена, но мало чем отличаются друг от друга.

Атаки, нацеленные на их распространение, зафиксированы в США, Франции, Германии, Бразилии и Китае. Список мишеней включает облачных и телеком-провайдеров, НИИ, госорганы, учебные заведения, строительные предприятия. Примечательно, что новоявленные клоны зачастую атакуют уже зараженные устройства и C2-серверы конкурентов.

Яндекс опроверг зависимость своих нейросетей от китайской Qwen

Яндекс опроверг заявление главы Сбербанка Германа Грефа о том, что компания якобы перестала самостоятельно создавать фундаментальные ИИ-модели и теперь дообучает китайскую Qwen от Alibaba. На заседании Совета Федерации 17 июля Греф заявил, что в России осталась только одна полностью отечественная фундаментальная модель — от «Сбера».

По его словам, в основе разработок «Яндекса» теперь лежит Qwen. Такая ситуация главу Сбербанка не радует: для нормальной конкуренции стране, считает он, нужны пять-шесть разработчиков собственных моделей.

В «Яндексе» с этой версией не согласились. В пресс-службе компании заявили, что она продолжает создавать собственные фундаментальные модели, сохраняет полный цикл разработки и не зависит от сторонних решений.

Qwen действительно доступна в Yandex Cloud AI Studio с 2025 года. Однако присутствие китайской модели на облачной платформе ещё не означает, что Яндекс посадил на неё всю «Алису» и распустил собственных разработчиков. Компания параллельно развивает семейство YandexGPT, история которого началась в 2023 году. В августе 2025 года была представлена YandexGPT 5.1 Pro.

Заодно Греф оценил российское отставание в области ИИ: примерно год от США и полгода от Китая. Проблема, по его мнению, не в инженерах, а в количестве доступных вычислительных ресурсов.

Для обучения конкурентоспособной модели может потребоваться кластер из 100 тыс. ускорителей Nvidia B200. Его строительство Греф оценил в 1-2 трлн рублей, а трёхлетнюю аренду — более чем в 2 трлн. Для сравнения: в распоряжении Google, по приведённым им данным, находится свыше двух миллионов процессоров, у Microsoft — около миллиона.

Так что спор получился не только о том, чья модель отечественнее. Заодно выяснилось, что даже очень умный ИИ сначала требует совсем не искусственных триллионов.

RSS: Новости на портале Anti-Malware.ru