Бэкдор Pure маскируется под «сверки» и «акты» — волна атак в РФ

Бэкдор Pure маскируется под «сверки» и «акты» — волна атак в РФ

Бэкдор Pure маскируется под «сверки» и «акты» — волна атак в РФ

Мошенники активно рассылают в российские организации троянов Pure под видом бухгалтерских документов. По данным «Лаборатории Касперского», с января число таких имейл-атак возросло в четыре раза в сравнении с показателем годовой давности.

Семейство Windows-зловредов Pure (загрузчик PureCrypter, инфостилер PureLogs, бэкдоPureRAT) в ИБ-компании отслеживают с 2022 года. Многофункциональные трояны предоставляются в пользование по модели MaaS (Malware-as-a-Service, «вредонос как услуга»).

В рамках текущей кампании злоумышленники распространяют поддельные письма с вредоносной ссылкой или RAR-вложением, которое содержит исполняемый файл, замаскированный под документ PDF.

Имена архивных файлов обычно содержат слова doc, akt, sverka, buh, oplata. Иногда также встречаются упоминания компаний, разрабатывающих бухгалтерский софт или предоставляющих услуги по его внедрению.

При запуске вредоносный экзешник копирует себя в папку %AppData% под именем Task.exe, создает в папке автозапуска скрипт Task.vbs и извлекает из ресурсов файлы StilKrip.exe (PureCrypter, загружающий PureLogs) и Ckcfb.exe (PureRAT).

Последний собирает информацию о зараженной системе (версия ОС, имя пользователя и компьютера, установленный антивирус) и в формате protobuf передает ее на C2-сервер, устанавливая SSL-соединение.

В ответ троян может получить команду на загрузку дополнительных модулей с данными конфигурации. Таких плагинов у PureRAT несколько десятков.

Модуль PluginPcOption, например, способен по команде выполнять самоудаление, перезапуск текущего файла, выключение / перезагрузку компьютера. Компонент PluginWindowNotify отслеживает запуск финансовых сервисов, чтобы оператор зловреда смог подключиться в режиме удаленного стола и опустошить счет жертвы.

 

Вредонос PureLogs умеет воровать данные из браузеров на основе Chromium и Gecko, а также из следующих приложений:

  • почтовых клиентов Foxmail, Mailbird, Outlook, MailMaster;
  • файловых менеджеров FileZilla, WinSCP;
  • мессенджеров Discord, Pidgin, Signal, Telegram;
  • OpenVPN, Proton VPN;
  • Steam, DownloadManager, OBS Studio, ngrok;
  • криптокошельков (40 наименований).

Стилер также интересуется браузерными расширениями (кошельки, менеджеры паролей) и обладает функциями загрузчика — по команде с С2 скачивает с указанного ресурса файл и запускает на исполнение.

Разработчикам российских нейросетей упростят доступ к господдержке

Российским разработчикам больших ИИ-моделей решили сделать путь к господдержке короче и понятнее. После вступления в силу закона о развитии искусственного интеллекта власти упростят получение статуса национальной и суверенной модели, а решения будут проверять с помощью единого набора тестовых заданий.

Эталонный тест, по данным «Известий», планируют выложить в открытый доступ и регулярно обновлять.

Разработчики смогут заранее узнать, чем именно государство собирается экзаменовать их нейросети, а не гадать о требованиях уже после подачи документов.

На новые статусы и связанные с ними меры поддержки смогут претендовать MWS AI, «Т-Банк» и другие участники рынка. Экспертизу поручат нескольким организациям, прошедшим государственную проверку.

Главным критерием предлагают считать не происхождение каждой строчки кода, а контроль российской компании над всем жизненным циклом модели. Использовать зарубежные компоненты с открытыми лицензиями разрешат, если разработчик способен самостоятельно менять, развивать и поддерживать решение даже после исчезновения внешних технологий.

Бюрократическую полосу препятствий тоже обещают немного укоротить. Недостающие документы можно будет дослать после подачи заявления, а часть избыточных сведений — вообще не предоставлять. Вычислительная инфраструктура должна находиться в России, однако дата-центр необязательно покупать: его можно арендовать или использовать на другом законном основании.

Первыми сферами обязательного применения отечественных моделей станут образование и госуслуги. Нейросети планируют подключать к учебному процессу, обработке обращений граждан и дистанционному взаимодействию с ними.

Основные нормы закона заработают 1 сентября 2026 года, а требования к суверенным моделям, маркировке контента и интеллектуальной собственности — 1 марта 2027-го. Полного запрета иностранных ИИ-решений не будет, но отдельные сферы правительство сможет закрыть только для российских моделей.

RSS: Новости на портале Anti-Malware.ru