Организаторы распродают билеты на BIS Summit 2016 со скидкой 50%

Александр Панасенко 16 Сентября 2016 - 16:41

...

Организаторы распродают билеты на BIS Summit 2016 со скидкой 50%

До BISSummit 2016 осталась всего неделя. Для того, чтобы вы приняли правильное решение и посетили уникальное деловое событие в сфере информационной безопасности, Ассоциация BISA делит цены пополам. На один день.

BISSummit – это

Более 800 участников из России, Республики Беларусь, Казахстана, Германии, Англии, Канады, США, Дании
Более 20 докладов международных и российских экспертов
2 пленарные платформы и 4 тематические секции
30 технологических демонстраций лучших ИТ и ИБ-решений
Оригинальные форматы выступлений и бизнес-игры
Самые последние тенденции и свежие решения за один день

И у нас есть еще 5 причин, почему вы должны посетить BISSummit 2016. 23 сентября – один день, чтобы открыть деловой сезон, узнать о последних тенденциях и самых перспективных темах этого года.

Промокод для участия в акции sale50 действует с 00.00 16 сентября до 00.00 17 сентября по московскому времени. В течение суток вы можете либо забронировать и оплатить билет через сайт конференции, либо оставить заявку на e-mail организаторов. Все заявки на участие, поступившие в «Черную пятницу», участвуют в акции.

Узнать стоимость участия можно на сайте – и смело делите её на 2. Скидка не суммируется с другими предложениями.

Напомним, что BIS Summit 2016 состоится 23 сентября в Москве, в конгресс-центре гостиницы «Украина». Генеральный спонсор саммита – ГК InfoWatch. Стратегический спонсор – Фонд «Сколково», в статусе Золотого спонсор выступает «Лаборатория Касперского». Серебряный статус поделили компании Solar Security и Check Point. Компании Avanpost и Softline стали Бронзовыми спонсорами мероприятия. Генеральный информационный партнер – информационно-аналитический журнал RUБЕЖ. Мероприятие организовано под эгидой сообщества специалистов по информационной безопасности Business Information Security Association (BISA).

Участвовать в Черной пятнице!

BISSummit 2016 осталась всего неделя. Для того, чтобы вы приняли правильное решение и посетили уникальное деловое событие в сфере информационной безопасности, Ассоциация BISA делит цены пополам. На один день." />

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 22 Ноября 2024 - 15:54

Трояны Домашние пользователи Корпорации

Инфостилер Jarka прожил год на PyPI под видом инструментов интеграции ИИ

Эксперты «Лаборатории Касперского» нашли на PyPI два схожих пакета, якобы реализующих доступ к API популярных ИИ-моделей — GPT-4 Turbo и Claude AI. Анализ показал, что истинной целью в обоих случаях является внедрение зловреда JarkaStealer.

Вредоносные библиотеки gptplus и claudeai-eng были загружены в репозиторий Python-кодов в ноябре прошлого года, притом из-под одного и того же аккаунта. До удаления с подачи Kaspersky их скачали более 1700 раз пользователи из 30 стран (в основном жители США, Китая, Франции, Германии и России).

Описания содержали инструкции по созданию чатов для ИИ-ботов и примеры работы с большими языковыми моделями (БЯМ, LLM). Для имитации заявленной функциональности в код был встроен механизм взаимодействия с демопрокси ChatGPT.

При запуске параллельно происходит загрузка с GitHub файла JavaUpdater.jar — инфостилера Jarka. При отсутствии у жертвы софта Java с Dropbox скачивается JRE.

Внедряемый таким образом вредонос умеет выполнять следующие действия в системе:

собирать системную информацию;
воровать информацию из браузеров;
прерывать процессы Google Chrome и Microsoft Edge (чтобы вытащить сохраненные данные);
отыскивать сессионные токены в Telegram, Discord, Steam, чит-клиенте Minecraft;
делать скриншоты.

Украденные данные архивируются и передаются на C2-сервер. После этого файл с добычей удаляется с зараженного устройства, чтобы скрыть следы вредоносной активности.

Как оказалось, владельцы JarkaStealer продают его в Telegram по модели MaaS (Malware-as-a-Service, «вредонос как услуга»), однако за доступ уже можно не платить: исходники были опубликованы на GitHub. В рекламных сообщениях и коде зловреда обнаружены артефакты, позволяющие заключить, что автор стилера владеет русским языком.

«Обнаруженная кампания подчёркивает постоянные риски, связанные с атаками на цепочки поставок, — отметил эксперт Kaspersky GReAT Леонид Безвершенко. — При интеграции компонентов с открытым исходным кодом в процессе разработки критически важно проявлять осторожность. Мы рекомендуем организациям внедрять строгую проверку целостности кода на всех этапах разработки, чтобы убедиться в легитимности и безопасности внешнего программного обеспечения или внешних компонентов».

Тем, кто успел скачать gptplus или claudeai-eng, рекомендуется как можно скорее удалить пакет, а также обновить все пароли и сессионные токены.