„Storm-2570“ yra išpirkos reketavimo grupė, nuosekliai naudojanti tuos pačius įsilaužimo įrankius ir metodus, susijusius su „Qilin“, „DragonForce“, „Anubis“ ir „BERT“ išpirkos programomis. Šiame straipsnyje pateikiamos gairės, padedančios apsaugos komandoms aptikti ir sustabdyti šią veiklą prieš išpirkos programos aktyvavimą.
„Storm-2570“ yra išpirkos reketavimo grupė, nuosekliai naudojanti tuos pačius įsilaužimo įrankius ir metodus, susijusius su „Qilin“, „DragonForce“, „Anubis“ ir „BERT“ išpirkos programomis. Šiame straipsnyje pateikiamos gairės, padedančios apsaugos komandoms aptikti ir sustabdyti šią veiklą prieš išpirkos programos aktyvavimą.
Nauja „Android“ kenkėjiškos programos kaip paslaugos (MaaS) platforma, pavadinta „RemControl“, per kenkėjiškos reklamos kampanijas, apsimetančias „TVTap IPTV“ programa, taikosi į vartotojus. Ši programa sugeba vykdyti nuotolinį valdymą (RCE), pasisavinti pranešimus ir įgyvendinti perdangas duomenų vagystei.
Pirmasis viešai dokumentuotas „Windows“ implanto atvejis, naudojantis didelius kalbos modelius (LLM) komandų ir kontrolės (C2) operacijoms, yra „CLOSEDQUORUM“ kenkėjiška programa. Ji demonstruoja autonominį sprendimų priėmimą ir adaptyvų elgesį pažeistoje sistemoje, keliančią naują grėsmės lygį kibernetiniam saugumui. Tai žymi pavojingą evoliuciją kenkėjiškos programinės įrangos galimybėse.
Nauja „Windows“ kenkėjiška programa, pavadinta „ClosedQuorum“, naudoja „Google Gemini“, „DeepSeek“, „Qwen“ ir „Mistral“ AI modelius, kad autonomiškai nustatytų veiksmus, kurių reikia imtis po kompromitacijos etapuose. Tai rodo, kad kenkėjiškų programų kūrėjai sparčiai integruoja dirbtinio intelekto galimybes į savo atakas, siekiant padidinti efektyvumą ir išvengti aptikimo.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.