Дослідники з компанії хмарної безпеки Sysdig заявили, що задокументували перший відомий випадок «агентного програмного забезпечення-вимагача». Ідеться про операцію вимагання, названу JadePuffer, у якій технічне виконання реальної кібератаки від початку до кінця взяв на себе ШІ-агент, а не людина. Агент проник на вразливий сервер, викрав облікові дані, перемістився мережею жертви, зашифрував файли й навіть склав власну записку з вимогою викупу, пристосовуючись до перешкод так, як це робив би хакер-людина. У низці публікацій операцію описали як таку, що відбувалася «без жодного людського нагляду» та «без людини за клавіатурою».

Що насправді зробила людина

Проте це не зовсім повна картина. В інтервʼю виданню CyberScoop старший директор із дослідження загроз Sysdig Майкл Кларк уточнив, що людина все ж була залучена вагомо — просто не в технічному виконанні. За його словами, людина налаштувала й спрямувала операцію, забезпечила інфраструктуру позаду неї, командно-контрольний сервер, проміжний сервер для викрадених даних та обрала жертву. Облікові дані, використані для проникнення до бази даних жертви, теж не збирав сам ШІ-агент — їх отримали окремо, унаслідок попередньої компрометації, і передали в розпорядження операції.

Технічні деталі атаки

Ніщо з цього не суперечить початковій заяві Sysdig, а технічні деталі атаки лишаються показовими самі собою. Агент проник через відому ваду в Langflow — популярному інструменті з відкритим кодом для створення застосунків на основі великих мовних моделей (LLM), — а потім перейшов до промислового сервера MySQL і скористався ще однією відомою вадою, щоб отримати права адміністратора. Він зашифрував понад 1300 конфігураційних записів і не лише залишив написану ним самим записку з вимогою викупу, а й указав біткоїн-адресу для оплати. Кого саме було атаковано, Sysdig не розкриває.

Використані прийоми, судячи з усього, були доволі звичайними — вирізнялися хіба що швидкість і прозорість дій. Агент виправив невдалий вхід у систему за 31 секунду, увесь час коментуючи власні міркування природною мовою в коді.

Яка модель керувала агентом — невідомо

Одна деталь, яка спершу заплутувала картину, згодом дістала пояснення. Кларк розповів CyberScoop, що Sysdig виявила «використання в атаці кількох моделей», згадавши здобуті ключі для OpenAI, Anthropic, DeepSeek і Gemini. Таке формулювання лишало відкритим питання, чи справді різні моделі активно керували окремими етапами вторгнення. На прохання уточнити Кларк повідомив TechCrunch, що ці ключі були просто частиною викраденого, а не свідченням того, що рухало агентом.

За словами Кларка, агент прочесав хост Langflow у пошуках усього цінного — ключів API постачальників, хмарних облікових даних, криптогаманців і конфігурацій баз даних, — і ключі постачальників стали частиною здобичі. Вони вказують на те, що зловмисник вважав вартим викрадення, але не свідчать, яка модель ухвалювала рішення.

Щодо моделі, яка справді керувала JadePuffer, Кларк зазначив, що Sysdig «не змогла ідентифікувати конкретну модель, що керувала агентом», і не має доступу до її системного промпту чи конфігурації.

Теорія дослідника Microsoft Джеффа Макдональда, висловлена в LinkedIn кілька днів тому, у цьому світлі варта уваги. Макдональд припустив, що за атакою стояла модель із відкритими вагами, з якої зняли захисне навчання, а не передова модель, — з огляду на його власний досвід ред-тимінгу, який показує, що захисні шари провідних лабораторій добре витримують навантаження. Опис самої Sysdig цього не підтверджує, але й не спростовує.

Скільки таких кампаній чекати

У дописі Макдональд також попереджав, що кампанії з поширення програм-вимагачів тепер обмежені передусім бюджетом зловмисника, а не людськими зусиллями, і припустив можливість «тисяч або десятків тисяч одночасних кампаній». Це занепокоєння дещо важче узгодити з тим, що описав Кларк. Якщо людині все ж доводиться обирати кожну жертву, забезпечувати інфраструктуру й діставати облікові дані баз даних для кожної операції, це принаймні певне вузьке місце.

Так чи інакше, за словами Кларка в розмові з CyberScoop, хоча Sysdig поки не бачила, щоб та сама операція вражала інших жертв, з огляду на дешевизну запуску агента він очікує, що це зміниться.

Ця стаття «Перша» кібератака-вимагач під керуванням ШІ все одно потребувала людини раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Банки і великі компанії у всьому світі серйозно постраждали від сплеску кібератак з використанням програм-вимагачів. Як відзначили експерти з компанії Trend Micro, в 2021 році кількість даних атак збільшилися на 1318% в порівнянні з минулим роком.

Тільки в цьому році були здійснені великі атаки на комп’ютерні системи паливного гіганта Colonial Pipeline , MSP-провайдера Kaseya і систему охорони здоров’я Ірландії тощо.

У цій кіберзлочинній сфері фахівці відзначили ряд тенденцій:

• Найбільш привабливими цілями для вимагачів вважаються організації з річним доходом понад $ 100 млн;
• Брокери початкового доступу перетворилися в усталений кримінальний бізнес і часто шукають співпраці з здирницькі угрупованнями;
• Оператори здирницького ПЗ тепер часто загрожують витоком конфіденційних даних, вкрадених під час атаки, якщо жертва відмовляється платити викуп;
• Дослідники виявили, що злочинці почали формувати так звані “картелі”, в яких оператори програм-вимагачів обмінюються інформацією і тактиками.

Протягом перших шести місяців 2021 року було зафіксовано 7,3 млн кібератак, пов’язаних з програмами-вимагачами, більшість з яких були варіантами WannaCry і Locky.

Зловмисники також широко використовують інструменти тестування на проникнення з відкритим вихідним кодом і легітимні рішення. Інструменти Cobalt Strike, PsExec, Mimikatz і Process Hacker присутні в арсеналах угруповань Clop, Conti, Maze і Sodinokibi.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як стерти свій пристрій Android і скинути його до заводських налаштувань. ІНСТРУКЦІЯ

Як встановити Windows 10 з USB-накопичувача? ІНСТРУКЦІЯ

Топ найкращих хаків реєстру для Windows 10. ПОРАДИ

Як подбати про безпеку смартфона Вашої дитини? ІНСТРУКЦІЯ

Небезпечний WhatsApp: шахрайства, загрози і ризики безпеки в месенджері

PDF-файли зручні для розповсюдження документів, тому що вони однаково виглядають у всіх операційних системах та текстових редакторах, а також – коли документ треба роздрукувати. Як правило, Ви створюєте документи за допомогою іншого додатка, а потім конвертуєте їх у PDF.  Як конвертувати документ Microsoft Word у формат PDF? Про це читайте у статті.

До речі, ви вже можете дізнатись, як заархівувати та розпакувати файли у Windows 11. У новій ОС формат ZIP-файлу стискає дані та зменшує їх кількість, що прискорює передачу файлів та економить місце на диску. Ви також можете використовувати стиснення ZIP для об’єднання декількох файлів в один компактний пакет. Ось як заархівувати та розпакувати файли у Windows 11.

Зверніть увагу, під час пандемії більшість заходів була скасована або перенесена на онлайн-платформи. Через це досить популярними стали трансляції в Інтернеті, а разом з ними з’явились й нові ризики для безпеки особистих даних. У зв’язку з цим спеціалісти підготували поради, які допоможуть захистити Вас та Ваші пристрої під час відвідування стрімінгових сервісів.

Деякі смартфони відходять від відбитків пальців і використовують розпізнавання обличчя як  більш надійний засіб забезпечення біометричної безпеки. Якщо у Вас є телефон Samsung Galaxy, Ви, ймовірно, можете використовувати як відбитки пальців, так і розпізнавання обличчя, щоб увійти у телефон.

Ця стаття Програми-вимагачі стали однією з найпоширеніших кіберзагроз для підприємств раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Дослідники запропонували спосіб як запобігти атакам вимагачів за допомогою прошивки, яка може блокувати доступ до запису на твердотільні диски (SSD), як тільки вона виявить шаблони поведінки накопичувача, що відповідають такій атаці. Про це пише Techradar.

Ідея про інтелектуальну прошивку, що сама стежить за накопичувачем, яка отримала назву SSD-Insider++, була запропонована групою дослідників, до складу якої входять інженери з Корейського університету Інха, Інституту науки і техніки Тегу та відділу кібербезпеки в Університеті жінок Ева (EWU), а також дослідник з Університету Центральної Флориди в США.

“Я думав, що було б добре, якби ми могли захистити людей, на комп’ютерах яких не встановлено програмне забезпечення для захисту від вимагачів, надавши їм власний твердотільний накопичувач, що захищає від вимагачів”, – сказав доктор Де Хун Ньянг.

Один із колег Ньянга, який працював над флеш-пам’яттю NAND, підтримав цю ідею через атрибут затримки видалення пам’яті.

Дослідники запропонували свою ідею в документі під  назвою “SSD-Insider++, Методи виявлення вимагачів та їх відновлення за допомогою SSD”.  Прошивка SSD-Insider++, яка працює на контролері SSD, стежить за підозрілими моделями активності накопичувача, що відповідають атакам-вимагачам.

Як тільки вона виявляє шкідливу активність, механізм вимикає введення/виведення даних на запам’ятовуючий пристрій, надаючи користувачам можливість видалити порушуючий процес, який ініціював шифрування. Крім того, як відомо з доповіді, SSD-Insider++ може також усунути будь-які пошкодження даних за лічені секунди, використовуючи експлуатаційні характеристики SSD, щоб миттєво відкочувати всі заражені файли.

За словами дослідників, SSD-Insider++ мала 100-відсотковий успіх як у реальних випадках кібератак, так і в їхній імітації за допомогою лабораторного шкідливого програмного забезпеченні, і навіть вдалося усунути пошкодження протягом десяти секунд.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як стерти свій пристрій Android і скинути його до заводських налаштувань. ІНСТРУКЦІЯ

Як встановити Windows 10 з USB-накопичувача? ІНСТРУКЦІЯ

Топ найкращих хаків реєстру для Windows 10. ПОРАДИ

Як подбати про безпеку смартфона Вашої дитини? ІНСТРУКЦІЯ

Небезпечний WhatsApp: шахрайства, загрози і ризики безпеки в месенджері

PDF-файли зручні для розповсюдження документів, тому що вони однаково виглядають у всіх операційних системах та текстових редакторах, а також – коли документ треба роздрукувати. Як правило, Ви створюєте документи за допомогою іншого додатка, а потім конвертуєте їх у PDF.  Як конвертувати документ Microsoft Word у формат PDF? Про це читайте у статті.

До речі, ви вже можете дізнатись, як заархівувати та розпакувати файли у Windows 11. У новій ОС формат ZIP-файлу стискає дані та зменшує їх кількість, що прискорює передачу файлів та економить місце на диску. Ви також можете використовувати стиснення ZIP для об’єднання декількох файлів в один компактний пакет. Ось як заархівувати та розпакувати файли у Windows 11.

Зверніть увагу, під час пандемії більшість заходів була скасована або перенесена на онлайн-платформи. Через це досить популярними стали трансляції в Інтернеті, а разом з ними з’явились й нові ризики для безпеки особистих даних. У зв’язку з цим спеціалісти підготували поради, які допоможуть захистити Вас та Ваші пристрої під час відвідування стрімінгових сервісів.

Деякі смартфони відходять від відбитків пальців і використовують розпізнавання обличчя як  більш надійний засіб забезпечення біометричної безпеки. Якщо у Вас є телефон Samsung Galaxy, Ви, ймовірно, можете використовувати як відбитки пальців, так і розпізнавання обличчя, щоб увійти у телефон.

Ця стаття Ваш SSD зможе сам визначати та зупиняти деякі кібератаки раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Минулого року кількість атак шкідників-вимагачів значно зросла через збільшення кібератак за допомогою таких програм, як Sodinokibi (REvil), Ryuk, Nefilim та LockBit. Про це йдеться у звіті компанії Trend Micro, де описуються загрози, що впливають на кінцеві точки промислових систем управління (ICS) у 2020 році.

Звіт базується на даних, зібраних з кінцевих точок ICS, що використовуються для проектування, моніторингу та контролю промислових процесів. У цих системах працюють комплекти промислової автоматизації або інженерні робочі станції, пише SecurityWeek.

“Шкідники-вимагачі в комп’ютерах ICS можуть призвести до втрати контролю фізичних процесів на підприєстві, – пояснює Trend Micro у своєму звіті. – Інтерфейси моніторингу та управління, такі як HMI та EWS, залежать від файлів зображень (.jpg, .bmp, .png) та конфігураційних файлів для відображення інтерфейсу. Однак під час атак шкідників-вимагачів дані, включаючи файли конфігурації та зображення, в кінцевому підсумку зашифровуються і, отже, не використовуються програмним забезпеченням ICS. Тому програми-вимагачі ефективно знищують системи на HMI та EWS. Це, в свою чергу, призводить до втрати продуктивності та доходів для об’єкта атаки”.

Щодо шкідливих програм загалом, то найвищий відсоток виявлення шкідливого програмного забезпечення та  “сірого” програмного забезпечення спостерігався у Китаї, Індії, Тайвані, Бразилії, Таїланді, Італії, Франції, США, Німеччині та Японії.

Звіт також описує зараження майнерами криптовалют, виявлені на комп’ютерах, що входять до ICS. Зловмисне програмне забезпечення з назвою MALXMR було найпоширенішим, і найбільший відсоток виявлення було в Індії, яка також очолила графік зараження WannaCry.

Trend Micro також повідомила про знаходження застарілих зловмисних програм на промислових комп’ютерах у невеликому відсотку організацій, зокрема, такі віруси, як Sality, Ramnit, Autorun, Gamarue, Virux тощо.  Наприклад, Conficker (Downad) – “хробак”, який існує з 2008 року, також досі заражає сотні і тисячі машин на об’єктах промисловості.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як віддалено вийти з Gmail на загубленому пристрої? ІНСТРУКЦІЯ

Майнінг криптовалют: що таке Taproot та який захист у Bitcoin

До речі, Wi-Fi зі специфічною назвою мережі виводить з ладу iPhone. Як виявилося, якщо підключитися до бездротової мережі з символьною назвою, то модуль зависає, при цьому потім його можна включити. Проблема стосується всіх моделей iPhone, в тому числі найновіших. Збій можна перемогти тільки за допомогою повного скидання налаштувань.

Також у продуктах Microsoft в 2020 році виявлено 1268 уразливостей, що є рекордним числом. У період з 2016 по 2020 рік кількість уразливостей в рішеннях американської компанії збільшилася на 181%.

Microsoft оновлює OneDrive в Інтернеті та Android основними функціями редагування фотографій. Серед функцій редагування, які зараз підтримує OneDrive, Ви можете обрізати, обертати та вносити коригування світла та кольору у фотографії. Microsoft також пропонує кілька інших функцій для версії програми OneDrive для Android. Тепер Ви можете передавати фотографії на пристрій із підтримкою Chromecast і дозволяти іншим спостерігати, як Ви гортаєте їх у прямому ефірі.

Окрім цього, в Україні заблокували мережу сall-центрів РФ, які збирали особисті дані українців. Організатори залучали до роботи до 150 операторів, які працювали у дві зміни.

Ця стаття Об’єкти промислової інфраструктури потерпають від атак шкідників-вимагачів раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Кібератаки та шкідливі програми – одна з найбільших загроз в Інтернеті. Дізнайтеся в статті, що таке програмне забезпечення для майнінгу криптовалют?

Раніше Cybercalm писав:

• Що таке комп’ютерний вірус?
• Що таке троянське зловмисне програмне забезпечення?
• Що таке шпигунське програмне забезпечення?
• Що таке вимагацьке програмне забезпечення?
• Що таке шкідливе програмне забезпечення Wiper?
• Що таке комп’ютерний черв’як?
• Що таке ботнет?

В продовження теми огляду усього можливого зловмисного ПЗ розповідаємо про “програмне забезпечення для майнінгу криптовалют”.

Що таке зловмисне програмне забезпечення для майнінгу криптовалют?

У видобутку криптовалют немає нічого незаконного, але для того, щоб придбати якомога більше валюти – будь то біткоїн, Monero, Etherium чи щось інше – деякі кіберзлочинці використовують зловмисне програмне забезпечення для таємного захоплення ПК.

Вважається, що одна з найбільших криптовалютних мереж – ботнет “Smominru” складається з понад 500 000 систем і заробила її операторам щонайменше 3,6 мільйона доларів.

Проблема для користувача зараженої системи полягає в тому, що їх система може бути сповільнена майже до повної зупинки під час видобутку криптовалюти, використовуючи великі шматки її переробної потужності – що для жертви виглядає так, ніби це відбувається без причини.

ПК та сервери Windows можуть використовуватися для видобутку криптовалют, але пристрої Internet of Things також є популярними мішенями для компрометації з метою незаконного придбання коштів. Відсутність безпеки та суттєво пов’язаний характер багатьох пристроїв IoT робить їх привабливими цілями для видобутку криптовалюти.

У наступній статті розглянемо, як доставляється зловмисне програмне забезпечення?

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Шахрайство, оманливий дизайн, або як торгові сайти змушують Вас витрачати більше?

Найпоширеніші схеми кіберзлочинців та способи захисту від них. Поради

Як користуватися спеціальними піктограмами програм на Вашому iPhone та iPad? – ІНСТРУКЦІЯ

Як перемістити програми з бібліотеки додатків на головний екран на iPhone?– ІНСТРУКЦІЯ

Чим Вам загрожує підключення невідомих USB? Поради із захисту

Як зробити Chrome веб-браузером за замовчуванням на iPhone та iPad? – ІНСТРУКЦІЯ

Кібератаки та шкідливі програми – одна з найбільших загроз в Інтернеті. Дізнайтеся з підбірки статей, як виникло шкідливе програмне забезпечення та які є його види, що таке комп’ютерний вірус, про усі види шкідливого ПЗ тощо.

До речі, дослідники розкрили подробиці про критичну уразливість в додатку Instagram для Android, експлуатація якої дозволяла віддаленим зловмисникам перехопити контроль над цільовим пристроєм шляхом відправки спеціально створеного зображення.

Цікаво знати, що кіберполіція затримала злочинну групу, яка за допомогою скімінгових пристроїв виготовляла дублікати банківських карток. Далі з цих карток знімали готівку. За це зловмисникам загрожує до 12 років ув’язнення.

Також після додавання до свого функціоналу аудіо-твітів для iOS у червні, Twitter зараз експериментує з ідеєю дозволити людям записувати та надсилати голосові повідомлення за допомогою прямих повідомлень.

Важливо знати, що хакерам вдалося обійти захист iOS 14 на пристроях, що базуються на процесорі Apple A9.

Ця стаття Що таке зловмисне програмне забезпечення для майнінгу криптовалют? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Кібератаки та шкідливі програми – одна з найбільших загроз в Інтернеті. Дізнайтеся в статті, що таке вимагацьке програмне забезпечення?

Раніше Cybercalm писав:

• Як виникло шкідливе програмне забезпечення та які є його види?
• Що таке комп’ютерний вірус?
• Що таке троянське зловмисне програмне забезпечення?
• Що таке шпигунське програмне забезпечення?

В продовження теми огляду усього можливого зловмисного ПЗ розповідаємо про “вимагацьке програмне забезпечення”.

Що таке вимагацьке ПЗ?

Хоча деякі форми зловмисного програмного забезпечення розраховують на те, що вони залишаються прихованими та залишаються прихованими якомога довше, це не стосується програм-вимагачів.

Вони часто доставляються через зловмисне вкладення або посилання в фішинг-електронному листі, викупне програмне забезпечення шифрує заражену систему, блокуючи користувача, поки він не заплатить викуп у криптовалюті.

Це може здатися простим, але за допомогою цього програмного забезпечення: кіберзлочинці поклали в кишені понад 1 мільярд доларів лише протягом 2016 року.

У наступній статті розглянемо, що таке шкідливе програмне забезпечення Wiper?

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як обмежити перегляд небажаного контенту для дітей у TikTok? Поради для батьків

Як заблокувати небажаний контакт у Facebook? – ІНСТРУКЦІЯ

Як зупинити відстеження небажаними програмами Вашої точної геолокації? ІНСТРУКЦІЯ

Як скопіювати файли на USB-накопичувач на Chromebook? – ІНСТРУКЦІЯ

Нагадаємо, виявили нову шпигунську кампанію проти користувачів Android, в рамках якої зловмисники поширюють “Pro-версію” TikTok. Шкідливе ПЗ здатне захоплювати контроль над базовими функціями пристрою – робити фотографії, читати і відправляти SMS-повідомлення, здійснювати телефонні дзвінки і запускати додатки.

Також співробітники компанії Facebook вручну переглядають запити на розкриття інформації користувачів, не перевіряючи електронні адреси тих, хто запитує доступ до порталів, призначених виключно для співробітників правоохоронних органів. Іншими словами, будь-хто, у кого є електронна адреса, може отримати доступ до порталів, де правоохоронні органи запитують дані про користувачів Facebook і WhatsApp.

З’явилася офіційно ОС Android 11, яка розповсюджується серед компаній-виробників смартфонів та розробників Android. Остання версія мобільної ОС Google фокусується на трьох ключових темах – людське життя, елементи керування та конфіденційність – і робить їх більш помітними на Вашому смартфоні.

Фахівці Колумбійського університету провели дослідження на предмет безпеки Android-додатків, і 306 додатків містили серйозні криптографічні уразливості. Найпоширенішими проблемами опинилися використання небезпечного генератора псевдовипадкових чисел, непрацюючі хеш-функції, використання режиму роботи CBC, повторне використання паролів (в тому числі ненадійних) тощо.

Уразливість BLURtooth можуть використовувати хакери для перезапису ключів аутентифікації Bluetooth. За допомогою уразливості BLURtooth зловмисник може маніпулювати компонентом CTKD для перезапису ключів аутентифікації Bluetooth і таким чином отримати доступ до підтримуючих Bluetooth сервісів і додатків на тому ж пристрої.

Ця стаття Що таке вимагацьке ПЗ? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин