2SDnjcbPXe3
Группа киберугроз Void Banshee активно эксплуатирует недавно обнаруженный баг в браузерном движке Microsoft MHTML для распространения шпионского программного обеспечения Atlantida. Компания по кибербезопасности Trend Micro зафиксировала использование уязвимости, обозначенной как CVE-2024-38112, в середине мая 2024 года.
CVE-2024-38112 была классифицирована Microsoft как уязвимость, позволяющая проводить спуфинг, однако исследователи из Zero Day Initiative утверждают, что она позволяет выполнение удалённого кода. В результате взлома злоумышленники могут устанавливать стиллер Atlantida, который крадет файлы, скриншоты, геолокацию и чувствительные данные из браузеров и приложений, таких как Telegram, Steam, FileZilla и различные криптовалютные кошельки.
Атака начинается с фишинговых писем, содержащих ссылки на ZIP-архивы, размещённые на файлообменных сайтах. Эти архивы содержат URL-файлы, которые используют уязвимость CVE-2024-38112 для перенаправления жертвы на сайт, содержащий вредоносное HTML-приложение (HTA). После открытия HTA-файла выполняется скрипт на Visual Basic, который загружает и выполняет PowerShell-скрипт для извлечения и запуска .NET троянского загрузчика, который в свою очередь использует проект шеллкода Donut для расшифровки и выполнения стиллера Atlantida в памяти процесса RegAsm.exe.
Это развитие событий совпало с недавними находками о новой кампании, которая использует рекламу в Facebook для распространения другого вредоносного ПО, SYS01stealer, цель которого — захватить бизнес-аккаунты Facebook и дальнейшее распространение вредоносного ПО.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
29 сентября в Москве состоится BIS Summit 2026 — ведущая ежегодная отраслевая конференция, которая фокусируется на самых актуальных темах цифровизации и кибербезопасности.
24 сентября 2026 года в Новосибирске пройдет ежегодная конференция «Код ИБ», на которой участники обсудят, как компании внедряют ИИ и какие риски это создает для бизнеса и ИТ-инфраструктуры.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Михаил Кобик, технический директор платформы «Боцман» расскажет про Боцман AI и запуск языковых моделей в защищенном контуре.
Исследователи раскрыли аппаратную уязвимость DDRop, которая взламывает архитектуры конфиденциальных вычислений в процессорах Intel TDX и AMD SEV-SNP.
Microsoft представила проект свода правил, который установит жесткие границы для будущих искусственных интеллектов.
Российская микроэлектроника столкнулась с серьёзной технологической уязвимостью.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
