Российские организации атакует троян-стилер NOVA

Российские организации атакует троян-стилер NOVA

Российские организации атакует троян-стилер NOVA

Действующие в России злоумышленники активно осваивают коммерческий инструмент кражи данных, появившийся на черном рынке в прошлом году. Троян NOVA на поверку оказался модом популярного в криминальных кругах инфостилера SnakeLogger.

Новобранец, по словам BI.ZONE, предлагается к продаже в Telegram с августа 2024 года. Для защиты зловреда от обнаружения тот же автор создал криптор, который предоставляется в пользование за отдельную плату.

В этом месяце эксперты зафиксировали множество атак NOVA на российский госсектор и бизнес. Похищенные вредоносом данные в основном предназначены для продажи в даркнете.

Новый Winsows-стилер рассылается в письмах с вредоносным вложением. Примечательно, что злоумышленники даже не пытаются замаскировать его под легитимный документ — просто присваивают архивному файлу имя, соответствующее теме письма, к примеру, «Договор.exe».

После запуска экзешник извлекает из ресурсов (zabawa2) данные, скрытые по методу стеганографии, выполняет декодирование, копирует себя под другим именем в AppData\Roaming и запускает PowerShell, чтобы добавить свой файл в исключения Microsoft Defender.

Для обеспечения постоянного присутствия в системе создается запланированное задание. После этого вредонос запускает себя в режиме ожидания и внедряет в дочерний процесс полезную нагрузку — стилер NOVA (на VirusTotal детектится с результатом 48/68 на 29 января).

Для получения IP-адреса жертвы троян обращается к сервисам checkip[.]dyndns[.]org и reallyfreegeoip[.]org. Он умеет собирать сохраненные учетки, регистрировать клавиатурный ввод, делать скриншоты, извлекать данные из буфера обмена.

Для эксфильтрации краденого может использоваться SMTP. В подвергнутом анализу образце были также предусмотрены функции отключения Microsoft Defender, диспетчера задач, редактора реестра; командной строки, однако кода для их выполнения аналитики не обнаружили.

По данным BI.ZONE, на долю SnakeLogger в настоящее время приходится 23% атак с использованием стилеров. Догонит ли его NOVA по популярности, покажет время.

«Новый инструмент несколько отличается от предшественника: за счет оптимизации кода и обновления архитектуры NOVA сложнее распознать привычными средствами обнаружения», — подытожил результаты анализа Олег Скулкин, руководитель BI.ZONE Threat Intelligence.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru