მავნე პროგრამები

ჰაკერებმა ბანკებზე თავდასხმისთვის Claude და Grok გამოიყენეს, აცხადებს Straiker

ლათინური ამერიკის ხანგრძლივი ისტორიის მქონე კიბერდანაშაულებრივმა ჯგუფმა AI აგენტების ქსელი გამოიყენა ბანკებსა და გადახდის აპლიკაციებში შეღწევისთვის, ადამიანის მინიმალური ჩარევით, იტყობინება The Information 21 ოქტომბერს. AI აგენტები მუშაობდნენ Anthropic-ის, SpaceX-ისა და ჩინური ლაბორატორიის, Moonshot AI-ის მოდელებზე.

ყველაფერს გაეცანი

შენ უკვე ნახე ბოლო 2 დღის ყველა მთავარი ამბავი.

შვიდი ქვეყანა ჩრდილოკორეელ ჰაკერებს ყალბი IT-მუშაკების სქემას უკავშირებს

ოთხი ქვეყნის შვიდმა სამართალდამცავმა და სადაზვერვო უწყებამ ერთობლივი გაფრთხილება გამოაქვეყნა, რომელშიც ჩრდილოკორეული ჰაკერული ჯგუფი ოფიციალურად დაუკავშირეს იმავე სამთავრობო ბიუროს, რომელიც ფხენიანის ყალბი დისტანციური IT-მუშაკების ფართო ქსელს მართავს. ეს ინფორმაცია ახალი ზელანდიის ანგარიშის პარალელურად გავრცელდა, სადაც ნათქვამია, რომ ჩრდილოკორეელმა ოპერატიულმა მუშაკმა…

FBI: ჩრდილოკორეელმა ჰაკერებმა კრიპტოვალუტის მოსაპარად 30 000 მოწყობილობა დააინფიცირეს

ჩრდილოკორეულმა ჰაკერულმა ჯგუფმა 100-ზე მეტ ქვეყანაში 30 000-ზე მეტი მოწყობილობა დააინფიცირა, მას შემდეგ რაც თავი AI და კრიპტოვალუტის ფირმების რეკრუტერებად გაასაღეს. მათ 7 000-ზე მეტი კრიპტოვალუტის საფულედან მონაცემები მოიპარეს და სულ მცირე 10.7 მილიონი დოლარი მიითვისეს, ნათქვამია აშშ-ის, იაპონიის, ავსტრალიისა…

დიდი ბრიტანეთი, აშშ და ნიდერლანდები ირანულ ჯაშუშურ კამპანიას ამხელენ

დიდმა ბრიტანეთმა, შეერთებულმა შტატებმა და ნიდერლანდებმა სამშაბათს გამოსცეს ერთობლივი კიბერუსაფრთხოების გაფრთხილება, რომელიც ამხელს ჯაშუშურ პროგრამას. მათი თქმით, მას ირანთან დაკავშირებული პირები მთელ მსოფლიოში დისიდენტების, აქტივისტებისა და ჟურნალისტების დასათვალთვალებლად იყენებენ. ეს კოორდინირებული გაფრთხილება დასავლური სადაზვერვო სააგენტოების მორიგი მცდელობაა, დაუპირისპირდნენ თეირანის მიერ…

Google და Anthropic აფრთხილებენ, რომ ჰაკერები ავტონომიურ AI სისტემებს იყენებენ

სახელმწიფოებთან დაკავშირებული ჰაკერები და კიბერდანაშაულებრივი ორგანიზაციები სცდებიან ხელოვნური ინტელექტის მარტივ ექსპერიმენტებს და ქმნიან ავტონომიურ, აგენტურ სისტემებს, რომლებსაც შეუძლიათ სამიზნეების სკანირება, მოწყვლადობების გამოყენება და მონაცემთა გატანა ადამიანის მინიმალური ჩარევით. ამის შესახებ Google Alphabet Inc.-ისა და Anthropic-ის მიერ ამ კვირაში გამოქვეყნებულ ანგარიშებშია…

ხელოვნური ინტელექტით შექმნილმა ვირუსმა WeChat-ის ანგარიშები უპასუხო ზარებით გატეხა

პალო-ალტოში დაფუძნებული უსაფრთხოების მცირე ფირმის მკვლევრებმა ხელოვნური ინტელექტი გამოიყენეს კომპიუტერული ვირუსის შესაქმნელად, რომელსაც შეუძლია WeChat-ის (Tencent Holdings Limited ) ანგარიშების გატეხვა როგორც iPhone-ებზე, ისე Android-ის მოწყობილობებზე, თანაც ისე, რომ მსხვერპლს არ სჭირდება ზარის პასუხი, ბმულზე დაჭერა ან რაიმე სხვა მოქმედების…

Anthropic-მა Claude-ის ინციდენტების შემდეგ AI-ის კიბერტესტირება განაახლა

Anthropic-მა ორშაბათს განაცხადა, რომ განაახლა თავისი AI მოდელების გარე კიბერუსაფრთხოების ტესტირება ახალი დამცავი მექანიზმების დანერგვის შემდეგ. ეს გადაწყვეტილება მოჰყვა გასულ თვეში მომხდარ ინციდენტებს, როდესაც Claude-ის მოდელებმა უსაფრთხოების შეფასებისას ინტერნეტსა და სხვა სისტემებზე წვდომა მოიპოვეს. განცხადება გაკეთდა იმ დროს, როდესაც კომპანია…

Anthropic-მა მომხმარებლები სისტემიდან იძულებით გამოლოგა Claude-ის სესიების მიტაცების შემდეგ

Anthropic-მა შაბათს Claude-ის მომხმარებლები გააფრთხილა, რომ მათ პერსონალურ კომპიუტერებზე გაშვებული ინფორმაციის მომპარავი მავნე პროგრამები (infostealers) აქტიურ შესვლის სესიებს იპარავდნენ. ეს თავდამსხმელებს საშუალებას აძლევდა, შესულიყვნენ ანგარიშებზე და გამოეყენებინათ ფასიანი ლიმიტები. საპასუხოდ, კომპანიამ დაზარალებული მომხმარებლები სისტემიდან იძულებით გამოლოგა და მათი ანგარიშებიდან შენახული…

რუსი ჰაკერები Exchange-ის სისტემაში ისეთ უკანა კარს ნერგავენ, რომელსაც პაროლის შეცვლაც ვერ შლის

რუსეთთან დაკავშირებულმა კიბერჯაშუშურმა დაჯგუფებამ, რომელიც ცნობილია როგორც Laundry Bear, გამოიყენა Microsoft Exchange-ის ვებ-ინტერფეისის მოწყვლადობა აშშ-სა და ევროპის სამთავრობო და კერძო სექტორის ორგანიზაციებზე თავდასხმისთვის. მათ დანერგეს ბრაუზერზე დაფუძნებული უკანა კარი, რომელიც მდგრადია პაროლების შეცვლისა და მოწყობილობის სრული გადაყენების მიმართაც კი.

Microsoft-მა და ევროპოლმა მავნე პროგრამების მსხვილი ქსელები გაანადგურეს

Microsoft, ევროპოლმა და საერთაშორისო სამართალდამცავი ორგანოებისა და კერძო სექტორის პარტნიორების კოალიციამ ოთხშაბათს გამოაცხადეს Amadey-სა და StealC-ის მავნე პროგრამების ოჯახების უკან მდგარი კრიმინალური ინფრასტრუქტურის დემონტაჟის შესახებ. ეს ორი ინსტრუმენტი ერთად ქმნიდა გლობალური კიბერდანაშაულის მიწოდების ჯაჭვის ძირითად რგოლს.

Microsoft-ის განცხადებით, Copilot AI-მ გლობალური მავნე პროგრამების ქსელების განადგურებაში დახმარება გაუწია

Microsoft -მა გამოიყენა თავისი Copilot AI ინსტრუმენტი, რათა დახმარებოდა გამომძიებლებს ორი ფართოდ გამოყენებული კიბერდანაშაულის ინსტრუმენტის, Amadey-სა და StealC-ის ინფრასტრუქტურის დემონტაჟში, რაც ამ კვირაში გამოცხადებული საერთაშორისო სამართალდამცავი ოპერაციის ნაწილია.

ჩინეთთან დაკავშირებულმა ჰაკერებმა Linux-ის შესვლის სისტემა თითქმის ათი წლის განმავლობაში გატეხეს

ჩინეთთან დაკავშირებული ჯაშუშური ჯგუფი ჩუმად იმყოფებოდა ორგანიზაციის ყველაზე მგრძნობიარე ქსელში თითქმის ათი წლის განმავლობაში და აღმოჩენას თავს არიდებდა იმ პროგრამული უზრუნველყოფის გადაწერით, რომელიც მომხმარებლის შესვლას მართავს, ნათქვამია ინციდენტებზე რეაგირების ფირმა Sygnia-ს მიერ ამ კვირაში გამოქვეყნებულ სასამართლო-სამედიცინო გამოძიებაში.

Miasma-ს მიწოდების ჯაჭვის შეტევის ინსტრუმენტარიუმი GitHub-ზე ღია კოდით გამოჩნდა

მას შემდეგ, რაც Miasma-ს ჭიამ Microsoft -ის 73 GitHub-ის საცავი დააზიანა პროგრამული უზრუნველყოფის მიწოდების ჯაჭვის ერთ-ერთ ყველაზე აგრესიულ შეტევაში, უსაფრთხოების მკვლევარებმა გააფრთხილეს, რომ თავად GitHub-ზე გამოჩნდა შეტევის ჩარჩოს საწყისი კოდი, რაც ამცირებს ბარიერს მომავალი კამპანიებისთვის დეველოპერების ინფრასტრუქტურის წინააღმდეგ მთელ მსოფლიოში.