2SDnjcbPXe3
В открытом доступе обнаружен новый вредонос под названием SSH-Snake, который используется для незаметного перемещения по инфраструктуре жертвы, отмечают специалисты ИБ-компании Sysdig.
SSH-Snake – это «самомодифицирующийся червь», отличающийся от обычных SSH-червей тем, что он избегает распространенных паттернов поведения, ассоциируемых с атаками по сценарию, обеспечивая этим большую скрытность. Также вирус активно ищет приватные ключи в различных местах, включая файлы истории команд оболочки, и использует их для распространения на новые системы после картирования сети.
По данным исследователей, вредонос уже был использован против порядка 100 жертв. Эксперты из Sysdig считают, что SSH-Snake это «эволюционный шаг» в области вредоносного ПО, поскольку он нацелен на метод безопасного соединения, широко используемый в корпоративных средах.
«Злоумышленники с каждым годом наращивают свои технические возможности для проникновения в частные сети и получения доступа к чувствительной информации. Отсюда и появление нового инструмента SSH-Snake. Сегодня многие компании обладают специализированными средствами защиты информации, которые могут засекать несанкционированную активность типа IPS, SIEM, EDR. Злоумышленники знают и учитывают наличие таких средств противодействия и все тщательнее скрывают свою активность. Поэтому, теперь на первые роли стали выходить системы защиты, обладающие модулями искусственного интеллекта, которые позволяют анализировать аномальное поведение пользователей. Одним из таких продуктов является отечественная разработка – Ankey ASAP, которая имеет в своем составе модуль UEBA, реализующий функционал анализа поведения пользователей», – говорит главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
Современные ИИ-модели все еще опасно использовать для определения грибов по фотографии.
В Китае получил условное разрешение на выход на рынок Mprosevir - препарат для лечения легкой и средней формы COVID-19 у взрослых, при разработке которого активно использовали искусственный интеллект.
Мошенники начали использовать созданных с помощью искусственного интеллекта ботов для обмана молодых пользователей сайтов знакомств и игровых чатов.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
