AutoIT-зловред LodaRAT теперь атакует не только Windows, но и Android

AutoIT-зловред LodaRAT теперь атакует не только Windows, но и Android

AutoIT-зловред LodaRAT теперь атакует не только Windows, но и Android

Вредоносная программа LodaRAT известна тем, что атакует системы Windows, однако теперь она переключилась на пользователей мобильных устройств. В новой кампании злоумышленники «натравливают» LodaRAT на Android-девайсы.

Основная задача LodaRAT — шпионить за жертвами и красть их данные. Раньше вредонос специализировался исключительно на Windows, но недавно обнаруженный образец говорит о том, что авторы постепенно совершенствуют свою разработку.

Предыдущие версии LodaRAT располагали возможностью извлекать учётные данные жертв, из чего исследователи сделали вывод, что операторы зловреда в первую очередь стараются добраться до банковских счетов пользователей.

Новые образцы уже отметились целым спектром команд, с помощью которых вредоносная программа может красть данные жертв.

«Тот факт, что стоящие за вредоносом киберпреступники теперь атакуют не только Windows, но и Android, говорит о том, что эта группировка развивается. Помимо этого, злоумышленники теперь концентрируются на специфических целях, а их кампании стали более зрелыми», — пишут исследователи Cisco Talos.

«Как Windows- так и Android-версия Loda представляют серьёзную угрозу, поскольку могут привести к потере важных данных и денежных средств».

Впервые эксперты зафиксировали LodaRAT в 2016 году. За это время авторы успели выпустить множество версий вредоносной программы, которая написана на языке для автоматизации команд — AutoIT.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МТС Web Services запустила аттестованный сервис для ИИ и ML

МТС Web Services (MWS) запустила сегмент виртуальной инфраструктуры с GPU, аттестованный на соответствие требованиям 152-ФЗ по первому уровню защищённости.

Этот сервис обеспечивает безопасное использование облачных технологий для работы с нейросетями, обучающихся на основе персональных данных. Новый сегмент облака MWS включает все необходимые инструменты для таких задач.

Как пояснили в MWS, в защищённом сегменте возможно обрабатывать любые данные, включая критически важные категории. Это медицинская и биометрическая информация, а также специальные наборы данных, содержащие сведения о национальности, религиозной принадлежности, философских и политических убеждениях.

Клиенты могут использовать платформу MWS для работы с искусственным интеллектом, а также развертывать в виртуальной инфраструктуре собственное программное обеспечение для обучения нейросетей, включая внутренние ML-модели.

По мнению MWS, данный сервис будет особенно востребован в здравоохранении, розничной торговле, электронной коммерции и финансовом секторе, однако он доступен для клиентов из любых отраслей.

«Роль искусственного интеллекта растёт с каждым годом. За последний год продажи вычислительных мощностей для его обучения увеличились почти в четыре раза. Одновременно компании собирают всё больше персональных данных, анализ которых с помощью ИИ помогает оптимизировать бизнес-процессы и повысить прибыль. При этом обработка таких данных требует строгого соблюдения требований по их защите. Новый сервис позволяет бизнесу передать задачи по защите данных в облако. В рамках одного окна компании получают всё необходимое: от безопасных вычислительных мощностей для работы с персональными данными до специализированного программного обеспечения для обучения ML-моделей», — отметил Алексей Кузнецов, директор по новым облачным продуктам МТС Web Services.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru