ЕЖЕДНЕВНАЯ СВОДКА
Рисида атакует администрацию Берлина, а операторы программы-вымогателя Aurora используют искусственный интеллект Cursor.
Сегодняшний брифинг посвящен краже данных в результате атаки программы-вымогателя Rhysida в Берлине, использованию алгоритма Cursor AI операторами программы-вымогателя Aurora, а также ValleyRAT, замаскированной под рекламное ПО для обхода исключений антивирусов.
5 новостей2 мин на чтение
Киберпреступные группировки все чаще используют легитимные административные инструменты и платформы искусственного интеллекта для оптимизации операций и обхода средств защиты. В последнее время операторы программы-вымогателя Rhysida атаковали городскую администрацию Берлина, а злоумышленники, связанные с программой-вымогателем Aurora, использовали помощника по программированию Cursor AI для планирования атак на целевые сети.
В то же время, безопасность конечных устройств сталкивается с растущими рисками, связанными с выбором программного обеспечения на уровне пользователя и локальными агентами ИИ. Было замечено, что группа Silver Fox внедряет бэкдор ValleyRAT в подписанные рекламные приложения, такие как QN Wallpaper, используя уязвимость пользователей, добавляющих подобные инструменты в исключения антивирусов.
Группам безопасности необходимо уделять приоритетное внимание управлению конечными точками, строго контролировать локальные исключения и постоянно отслеживать активность агентов ИИ, чтобы противостоять этим постоянно меняющимся векторам угроз.
Берлин подтвердил кражу данных после заявлений о нападении программы-вымогателя Rhysida.
Администрация Берлина подтвердила, что киберпреступники пытаются вымогать деньги у города после того, как группа, распространяющая вирус-вымогатель Rhysida, разместила информацию о нем на своем сайте, посвященном утечкам данных.
Бэкдор ValleyRAT скрывается в подписанном рекламном ПО, которое пользователи добавляют в исключения антивируса.
Злоумышленники из Silver Fox распространяют бэкдор ValleyRAT, замаскированный под QN Wallpaper, китайское рекламное приложение с цифровой подписью. Вредоносная программа работает в рамках доверенных процессов, чтобы избежать обнаружения на конечных устройствах, где пользователи добавили это рекламное ПО в исключения антивирусных программ.
Операторы программы-вымогателя Aurora использовали искусственный интеллект курсора в атаках на 10 целей.
Злоумышленники, связанные с программой-вымогателем Aurora, использовали программиста Cursor на основе искусственного интеллекта для планирования атак на более чем 20 организаций. Открытый каталог, ставший достоянием общественности, раскрыл информацию о деятельности программы за несколько месяцев и утечку наборов инструментов для атак.
- Почему это важно
- Киберпреступные группировки используют инструменты искусственного интеллекта для оптимизации выполнения атак и планирования вторжений в сети корпоративных целей.
Обеспечение безопасности кода Claude: новый API соответствия требованиям, локальная прозрачность и управление идентификацией.
Компания Anthropic представила новые конечные точки API для обеспечения соответствия требованиям в Claude Code, чтобы помочь группам безопасности отслеживать доступ к локальным файлам, выполнение команд оболочки и использование инструментов. В настоящее время на локальных агентов ИИ приходится 68,6% агентов ИИ, используемых в средах клиентов.
- Почему это важно
- Локальные агенты ИИ работают на конечных устройствах, наследуя учетные данные сотрудников и сетевые разрешения, что делает необходимым мониторинг активности для предотвращения неконтролируемого доступа.
Компания Microsoft заявляет, что обновление Windows 11 KB5120998 сбрасывает настройки мыши.
Компания Microsoft подтвердила, что установка предварительного обновления KB5120998 от августа 2026 года для Windows 11, не связанного с безопасностью, приводит к автоматическому возврату настроек мыши к значениям по умолчанию.
Основные выводы
- Берлин подтвердил кражу данных после заявлений о вымогательстве со стороны группы компаний Rhysida, использующей программы-вымогатели.
- Операторы вируса-вымогателя Aurora использовали помощника по программированию Cursor AI для планирования сетевых атак.
- Компания Silver Fox внедрила ValleyRAT в подписанное рекламное ПО QN Wallpaper для обхода исключений антивируса.
- Для локальных агентов искусственного интеллекта, таких как Клод Код, необходимы механизмы управления идентификацией и контроля видимости конечных точек.