НеИБи

Вредоносный мем Check Point Research обнаружили кампанию с забытым в рунете мемом «Yoba». Приманка тут десктопные приложения GPT-5.6 Sol, GPT-6 Astra и Claude Opus, которые выкладываются как поддельные GitHub-проекты. С накруткой звезд или форками атакующие не запаривались, использовали старую добрую SEO-оптимизацию. Основная техника тут DLL sideloading. Внутри архива лежит легитимный подписанный исполняемый файл OpenAI или Anthropic (Setup.exe), рядом с которым размещена вредоносная winmm.dll. Dropper в ней содержит 180 экспортов, но только DllEntryPoint несет реальный код, остальные экспорты заменены на заглушки. Перед запуском полезной нагрузки dropper проверяет не в песочнице ли он (по хешу DJB2). Если проверка не проходит, DLL улетает в режим ожидания примерно на 12 дней, имитируя безвредное поведение. Дополнительно проверяется раскладка клавиатуры, чтобы исключить системы в странах СНГ, причем украинский ID обрабатывается отдельно. Также вредонос поселяется в System32. Затем через планировщика задач создается задание с автором Microsoft Corporation и описанием о сборе метаданных для Windows Media Player, которое запускается от Local System с задержкой в три минуты после старта системы. Потом во второй стадии еще раз проверка на песочницу от другого exe. Причем обе стадии ищут нужные функции Windows не по названиям, а по числам, которые получаются из названий. Но и считают они эти числа с разными начальными значениями. Поэтому одна и та же функция в первой и второй стадии даст разные числа. И это мощно так запутывает форензику. Сеть при этом строится, как сейчас модно без C2, загрузчик расшифровывает URL Telegram-канала t[.]me/yoba_fanclub (создан 15 мая), скачивает изображение профиля и берет его последние 50 байт как сид для DGA. Домен генерируется по шаблону adjective-noun-verb-digit.dedyn[.]io, поэтому смена аватарки канала автоматически меняет управляющий домен. Запросы летят через DNS over HTTPS к dns.google. Будто этого было мало загрузчик еще выстраивает новый svchost.exe (как в старые добрые), где вредонос работает через локальный Tor SOCKS5-прокси с TLS на onion-адрес и майнит. Разумеется там прикручены все необходимые паузы для скрытности. А вообще YobaLoader может загрузить потом любой другой PowerShell-загрузчик, не только майнер. Забавно, конечно, что забытый мем из древнего рунета всплыл в отчете уважаемых исследователей. Да и сам вредонос выполнен достойно. @antiinfosec

День сурка На SOC Forum 2026 замначальника управления ФСТЭК Павел Зенкин рассказал, что с 2024 года регулятор проверил тысячи значимых объектов и нашёл на них 2141 нарушение, из них 593 в 2026 году. Это меньше, чем годом ранее, но, по словам Зенкина, уровень защищённости «растёт, но растёт недостаточно». Список типовых нарушений годами один и тот же. Не проводят анализ защищённости, ставят несертифицированные средства, никто не контролирует действия администраторов, нет ни внешних, ни внутренних аудитов. Серьёзный ущерб, по словам Зенкина, наносят примитивными атаками, а о защите бизнес вспоминает, когда инцидент случился у кого-то похожего. Важно, кто это говорит. Не вендор, которому надо продать коробку, а регулятор. Для ведомства это довольно прямой текст: ломают просто, защищаются плохо, учатся только на чужих ошибках. А теперь контекст. Генеральная тема того же форума: ИИ в руках атакующих и защитников. Трек AI & Cybersecurity собрал 126 заявок, почти в 2,5 раза больше прошлогоднего, а «Солар» показал на форуме Solar AI Firewall. Индустрия готовится отражать атаки нейросетей, хотя на значимых объектах до сих пор нет аудитов и никто не смотрит, что делают админы. Чтобы зайти в такую инфраструктуру, ИИ не нужен, хватит стажёра. @antiinfosec

ИИ-сапожник без ИБ-сапог Стартап Cathedral, которому несколько месяцев, за 12 часов работы ИИ-агентов нашёл ходы во внутренние системы Anthropic через уязвимости в стороннем софте для администрирования и продаж. По черновику отчёта, исследователи добрались до транскриптов встреч, зарплат и офферов, а также переписки в Slack о передовых моделях. Anthropic подтверждает доступ к «ограниченному набору» систем продаж, HR и IT, контактам части клиентов и партнёров и базовым учёткам. Промпты, ответы Claude, исходники и веса, по словам компании, не затронуты. Тест шёл в рамках bug bounty. Anthropic утверждает, что её мониторинг заметил часть действий Cathedral ещё до отчёта, следов посторонних нет, а исследователи раскрыли не всю свою активность, нарушив правила программы, и преувеличили последствия для нацбезопасности. Cathedral говорит, что трогала данные по минимуму. Компанию основали четыре выходца из DOGE, включая бывшего CDO Пентагона Гэвина Клигера. При оценке $1,4 млрд она привлекла $160 млн от a16z и Sequoia и уже работает с тремя федеральными ведомствами. Чиновник Белого дома, читавший черновик, сравнил данные Anthropic с почти оружейным ядерным материалом и заключил: раз справилась «кучка ребят», китайцы где-то рядом. Кучка ребят с оценкой $1,4 млрд. В марте у Anthropic из-за ошибки в настройках CMS в открытом доступе оказались около 3000 неопубликованных материалов, включая черновик анонса Mythos. В апреле, в день анонса, группа из закрытого Discord-сервера добралась до Mythos Preview в среде стороннего подрядчика, просто угадав адрес модели по тому, как Anthropic называла предыдущие. Один из участников работал у подрядчика Anthropic. В сентябре Hacktron рассказала, как с помощью Claude Opus 5 меньше чем за 72 часа прошла через форум OpenAI к аккаунтам сотрудников и внутреннему репозиторию и получила за это $6500. Алекс Стамос, CISO Cognition, считает, что находки Cathedral показывают дыру в управлении внешними поставщиками. У каждой стороны своя выгода: Cathedral получила визитку для госзаказчиков, Anthropic устраивает формулировка «ограниченный набор». Компания, создавшая «кибероружие», которое сама побоялась выпускать в открытый доступ, на собственном примере показывает: опыт в ИБ (контроль подрядчиков, настройка CMS, неугадываемые адреса) стоит дорого, какими бы мощными ни были передовые модели. @antiinfosec