FunkSec: вымогатели пишут код на Rust и масштабируют атаки через ИИ

FunkSec: вымогатели пишут код на Rust и масштабируют атаки через ИИ

FunkSec: вымогатели пишут код на Rust и масштабируют атаки через ИИ

Специалисты из Kaspersky GReAT изучили новую кибергруппу FunkSec, появившуюся в конце 2024 года — и, судя по всему, мы наблюдаем будущее массовых атак. В арсенале злоумышленников — генеративный ИИ, мощный шифровальщик и набор дополнительных инструментов, с которыми они атакуют госсектор, финтех, образование и ИТ-компании в Европе и Азии.

Главное, что отличает FunkSec — это один-единственный исполняемый файл, написанный на Rust. Он умеет и шифровать данные, и красть их.

Кроме того, он завершает более 50 процессов на машине жертвы и сам себя удаляет после атаки, чтобы усложнить анализ. Всё это — в одном пакете.

Но FunkSec — не просто вымогатель. Вместе с ним идёт генератор паролей (подходит для брутфорса и атак методом распыления) и даже инструмент для DDoS. Во всех случаях заметны следы кода, написанного с помощью больших языковых моделей. Например, в шифровальщике встречаются команды сразу для разных ОС и комментарии-заглушки вроде «заглушка для фактической проверки».

«Мы всё чаще видим, что злоумышленники используют генеративный ИИ для создания вредоносных инструментов. Он ускоряет процесс разработки, позволяя атакующим быстрее адаптировать свои тактики, а также снижает порог вхождения в индустрию. Но такой сгенерированный код часто содержит ошибки, так что злоумышленники не могут полностью полагаться на новые технологии в разработке», — говорит Татьяна Шишкова, ведущий эксперт Kaspersky GReAT.

Отдельно стоит упомянуть, что FunkSec требует сравнительно небольшой выкуп — иногда всего 10 тысяч долларов. А украденные данные продаёт дёшево. Такая стратегия делает атаки массовыми: заработать можно не на одной крупной жертве, а на десятках или сотнях мелких. И, как отмечают в GReAT, именно ИИ помогает группировке быстро масштабироваться.

Продукты «Лаборатории Касперского» определяют угрозу как HEUR:Trojan-Ransom.Win64.Generic.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минфин хочет повысить тарифы на страховые взносы для ИТ до 15%

Минфин предлагает почти вдвое повысить льготные тарифы страховых взносов для ИТ-компаний — с текущих 7,6% до 15%. При этом ставка всё равно останется сниженной: для остальных отраслей она составляет 30%, а при превышении базового уровня фонда оплаты труда — 45%.

Как сообщают «Ведомости», предложения изложены в Основных направлениях бюджетной и налоговой политики на 2026–2028 годы.

Ставка 7,6% сохранится для доходов работников, превышающих предельную базу — 2,759 млн рублей в год в 2025-м (с последующей ежегодной индексацией). Однако, по данным издания, в Минфине предлагали вовсе отказаться от исключений и установить тариф 15% для всех категорий выплат.

В министерстве пояснили, что ИТ-отрасль уже достигла высоких финансовых результатов, а уровень зарплат там в 2,5–3 раза выше среднего по экономике. Поэтому повышение тарифа, по мнению ведомства, сохранит стимулы для развития, но при этом позволит увеличить бюджетные поступления.

Президент НП «Руссофт» Валентин Макаров предупредил, что инициатива приведёт к росту цен на продукцию российских ИТ-компаний. Более того, отказ от льгот, по его словам, грозит стагнацией и замедлением процессов импортозамещения:

«Краткосрочно государство может выиграть за один год, но в долгосрочной перспективе проиграет, отбросив отрасль на несколько лет назад. В итоге клиенты не получат современные технологии, а после окончания СВО Россия окажется ещё более отстающей от Запада».

По расчётам директора департамента налогового и юридического консультирования Kept Екатерины Бурлянд, сделанным для Forbes, рост ставки приведёт к увеличению страховых взносов примерно на 204 000 рублей в год в расчёте на одного сотрудника.

В то же время представители ряда ИТ-компаний считают, что последствия инициативы окажутся некритичными для большинства игроков рынка. По их мнению, повышение ставок может отразиться лишь на непрофильных сотрудниках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru