Инфобез

Jewelbug нацелена на госорганы, телеком и критическую инфраструктуру. Параллельно развертываются вредоносные расширения для перехвата криптотранзакций.

Организациям в Казахстане и Центральной Азии, использующим Entra ID, необходимо немедленно установить обновление и проверить системы на признаки компрометации.

Эксперты предупреждают: традиционные методы защиты всё хуже справляются с ИИ-атаками. Рекомендуется внедрять ИИ-решения для обороны и усиливать обучение персонала.

«Если вы получили такое уведомление — отнеситесь к нему серьёзно», — заявляют в компании.

Группировка может быть связана с северокорейской Lazarus. Атаки нацелены как на Windows, так и на Linux-системы. Эксперты призывают не платить выкуп — это не гарантирует восстановление данных.

«Калифорния, как мировой технологический центр, обязана быть лидером в области кибербезопасности», — заявил губернатор.

«ИИ-агент на базе DeepSeek самостоятельно нашел и использовал уязвимость в популярной библиотеке с открытым исходным кодом, скомпрометировав серверы в течение 20 минут после начала сканирования»

«Использование ИИ для голосового фишинга — это не будущая, а уже настоящая угроза, требующая внедрения многофакторной аутентификации и протоколов верификации».

«Бэкдоры были адаптированы под конкретные цели — каждый образец содержал уникальные настройки, указывающие на тщательное изучение инфраструктуры жертв перед атакой», — отмечают исследователи.