У троянца PipeMagic, впервые замеченного в атаках на азиатские компании в 2022 году, появились новые цели ― организации в другой азиатской стране – Саудовской Аравии. Это обнаружили эксперты Kaspersky GReAT в сентябре 2024 года. Бэкдор, который умеет красть конфиденциальные данные и осуществлять удалённый доступ к скомпрометированным устройствам, проникает в корпоративные системы под видом приложения ChatGPT.

 

«Лаборатория Касперского» сообщает, что в этой волне использовалось поддельное приложение ChatGPT, написанное на языке программирования Rust. На первый взгляд оно кажется легитимным, содержащим несколько рядовых библиотек Rust, которые используются во многих приложениях, написанных на этом языке. Однако, если открыть приложение, появится пустой экран. За ним скрывается массив зашифрованных данных размером 105 615 байт, в котором и содержится вредоносное ПО. Оно ищет ключевые функции Windows API путём поиска соответствующих смещений в памяти с помощью алгоритма хэширования имён, а затем загружает бэкдор, настраивает необходимые параметры и запускает его.

 

«Злоумышленники постоянно совершенствуют свои стратегии, чтобы атаковать более крупные жертвы, и расширяют своё присутствие. Примером этого стала кампания PipeMagic. Мы ожидаем, что число кибератак с использованием этого бэкдора будет расти», ― комментирует Сергей Ложкин, ведущий эксперт GReAT.

 

Чтобы избежать целевых атак известных и неизвестных кибергрупп, эксперты «Лаборатории Касперского» рекомендуют:

• соблюдать осторожность при загрузке программ из интернета, особенно со сторонних сайтов: скачивать ПО только из официальных источников (магазинов приложений или с сайтов компаний-разработчиков);

• предоставлять сотрудникам центров мониторинга безопасности (SOC) доступ к свежей информации о новейших тактиках, техниках и процедурах злоумышленников, например с помощью сервисов Threat Intelligence;

• устанавливать надёжное защитное решение, эффективность которого подтверждается независимыми тестовыми лабораториями;

• для обнаружения, расследования и своевременного устранения инцидентов на уровне конечных точек использовать EDR-решения, такие как Kaspersky EDR Expert;

• в дополнение к основным средствам защиты конечных точек внедрить решение безопасности корпоративного уровня, которое обнаруживает современные угрозы на сетевом уровне на ранней стадии, например Kaspersky Anti Targeted Attack;

• поскольку многие целевые атаки начинаются с фишинга или других методов социальной инженерии, повышать уровень осведомлённости о кибербезопасности среди сотрудников, например с помощью Kaspersky Automated Security Awareness Platform.

 

О «Лаборатории Касперского»

 

«Лаборатория Касперского» — международная компания, работающая в сфере информационной безопасности и цифровой приватности с 1997 года. На сегодняшний день компания защитила более 1 миллиарда устройств от массовых киберугроз и целенаправленных атак, а накопленные ей знания и опыт последовательно трансформируются в инновационные решения и услуги для защиты бизнеса, критически важной инфраструктуры, государственных органов и рядовых пользователей по всему миру. Обширное портфолио «Лаборатории Касперского» включает в себя передовые технологии для защиты конечных устройств, ряд специализированных продуктов и сервисов, а также кибериммунные решения для борьбы со сложными и постоянно эволюционирующими киберугрозами. Мы помогаем 200 тысячам корпоративных клиентов во всём мире защищать самое ценное для них. 

 

 

Представительство компании «Лаборатория Касперского» в Армении

 

 

  -   Новости науки и технологии