Silent Werewolf подкидывает шпионский стилер под видом защиты от атак

Silent Werewolf подкидывает шпионский стилер под видом защиты от атак

Silent Werewolf подкидывает шпионский стилер под видом защиты от атак

Каждая пятая кибератака на российские компании связана с кибершпионажем — цель злоумышленников не навредить, а незаметно вытащить ценные данные. При этом всё чаще используется самописный софт, нестандартные методы и ухищрения, чтобы усложнить работу аналитикам.

Весной 2025 года специалисты BI.ZONE зафиксировали две новые атаки группировки Silent Werewolf. Как обычно, группа «переоделась» — под каждую кампанию был разработан свой уникальный загрузчик, предназначенный для установки шпионской программы.

Фишинг с элементами иронии

Основным каналом доставки снова стали фишинговые письма, причем отправленные от имени реально существующих компаний. Некоторые жертвы получили вредоносный файл под видом… рекомендаций по кибербезопасности.

Сценарий был такой: если файл запускался на устройстве, принадлежащем интересной хакерам организации, он загружал вредоносную нагрузку. А если тот же файл попадал в руки исследователей или запускался в песочнице, вместо зловреда подгружался безобидный файл языковой модели LLaMA. Такой трюк затруднял анализ.

К началу расследования основная инфраструктура атаки уже была уничтожена — злоумышленники замели следы. Тем не менее, согласно характеру действий, эксперты предположили, что использовался самописный стилер XDigo, уже ранее связанный с этой группировкой.

Одна из мартовских кампаний была ориентирована исключительно на российские компании. Вторая — на организации в Молдове. Всего атаки были направлены примерно на 80 организаций, в том числе из таких отраслей, как атомная энергетика, авиа-, приборо- и машиностроение.

Как защититься

Более половины атак начинается с фишинговых писем, и это остаётся самой уязвимой точкой. Поэтому фильтрация входящей корреспонденции и внимательность при работе с вложениями остаются ключевыми мерами безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

GPT-5 стал более чутким: модель учится поддерживать в трудные моменты

Компания OpenAI выпустила обновление для модели GPT-5 Instant, сделав её заметно более внимательной к эмоциональному состоянию пользователей. Теперь ИИ способен распознавать признаки стресса или переживаний и реагировать на них более деликатно, поддерживая юзеров.

Как сообщает BleepingComputer, обновлённая версия модели создавалась при участии специалистов в области психического здоровья.

Цель обновления — сделать GPT-5 не просто умным собеседником, но и тем, кто может вовремя предложить помощь и направить на ресурсы поддержки, если это необходимо.

В OpenAI поясняют, что модель теперь точнее распознаёт признаки эмоционального дистресса — например, тревогу, подавленность или отчаяние — и отвечает языком, который помогает человеку почувствовать опору. При этом GPT-5 может мягко предложить обратиться к кризисным службам, если ситуация выглядит серьёзной.

Ранее пользователи жаловались, что GPT-5 кажется слишком «сухим» и «прагматичным» по сравнению с предыдущей моделью GPT-4o, которая воспринималась более человечной и сочувствующей. Теперь OpenAI обещает, что новая версия станет балансом между поддержкой и рациональностью.

Если пользователь выберет GPT-5 Auto или другой вариант без рассуждений, ChatGPT автоматически перенаправит разговор в GPT-5 Instant, чтобы быстрее предоставить полезный и чуткий ответ. При этом система продолжит сообщать, какая модель активна в данный момент — прозрачность сохранится.

Обновление GPT-5 Instant уже начало постепенно распространяться среди пользователей ChatGPT. По задумке OpenAI, этот апдейт сделает общение с ИИ не только информативным, но и по-настоящему человечным.

Ранее мы писали, что OpenAI вводит проверку возраста в ChatGPT для защиты подростков. В компании вспомнили трагический случай: весной подросток несколько часов обсуждал с чат-ботом тему суицида, а затем покончил с собой. Семья подала в суд, и OpenAI решила усилить меры безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru