Автор
AndreyZXC
в Помощь по корпоративным продуктам
-
Похожий контент
-
-
Автор Евгений Леонов
Здравствуйте
Антивирус Касперского обнаружил на компьютере вирус MEM:Trojan.Win32.SEPEH.gen, однако, попытки его удалить средствами антивируса не увенчались успехом.
Я собрал максимальное количество логов, согласно советам в соседних ветках, и прикладываю их к этой теме. В их числе - лог Касперского (полное сканирование), лог uVS, лог Farbar Recovery Scan Tool и лог автоматического сборщика логов. Проверку CureIT также проводил, она не обнаружила вредоносного ПО.
Очень надеюсь, что удастся помочь с моей проблемой.
С уважением, Евгений
Касперский - полное сканирование.txt Farbar - FRST.txt Farbar - Addition.txt CollectionLog-2026.07.02-16.09.zip uVS - LAPTOP-SRMQNDT7_2026-07-02_12-33-21_v5.0.5v x64.7z
-
Автор KL FC Bot
Недавно мы рассказывали о том, как злоумышленники распространяют инфостилер AMOS под macOS при помощи рекламы в Google, используя при этом чат c ИИ-ассистентом на настоящем сайте OpenAI для размещения вредоносной инструкции. Мы решили чуть глубже исследовать эту тему и обнаружили несколько схожих вредоносных кампаний, в которых атакующие пытаются подсунуть пользователям зловредов под видом популярных ИИ-инструментов через рекламу в поисковике Google. Если жертвы ищут инструменты под macOS, то в качестве вредоносной нагрузки выступает тот же AMOS, а если под Windows — инфостилер Amatera. Как приманку в этих кампаниях используют популярный китайский ИИ Doubao, нашумевшего ИИ-ассистента OpenClaw или помощника для написания программного кода Claude Code. А это значит, что подобные кампании несут угрозу не только для домашнего пользователя, но и для организаций.
Дело в том, что ассистента для кодинга Claude Code, как и агента для автоматизации рабочих задач OpenClaw достаточно часто используют сотрудники компаний. Это несет свои риски, поэтому далеко не все организации официально одобряют (и закупают) доступ к таким инструментам. Поэтому некоторые сотрудники пытаются найти модные инструменты самостоятельно и первым делом идут на сайт google, где вводят поисковый запрос. А в ответ получают проплаченную рекламную ссылку на вредоносную инструкцию. Как происходит атака — расскажем подробнее на примере обнаруженной в начале марта кампании по распространению Claude Code.
Поисковой запрос
Итак, пользователь начинает искать, откуда можно было бы загрузить агента от Anthropic, и вводит в строку поиска, например, Claude Code download. Поисковая система выдает список ссылок, в верхней части которого располагаются «спонсированные ссылки», то есть платные рекламные предложения. Одно из таких предложений ведет пользователя на вредоносную страницу с фейковой документацией (причем сам сайт собран на публичном легитимном сервисе Squarespace, что позволяет обходить антифишинговые фильтры).
Выдача поисковиков с рекламными объявлениями в Румынии и Бразилии
View the full article
-
Автор KL FC Bot
Новости кибербезопасности все чаще рассказывают о злоумышленниках, которые используют ИИ для разведки, поиска уязвимостей, написания скриптов и вредоносного ПО. На этом фоне пока малозаметны более необычные атаки, в которых преступники для реализации своих целей используют уже развернутые в инфраструктуре ИИ-инструменты.
Особенно привлекательны для атакующего ИИ-агенты, пишущие код, а также инструменты командной строки: Claude Code CLI, Gemini CLI, Codex CLI, Amazon Q CLI и их аналоги. Они умеют читать и изменять файлы, запускать команды оболочки, устанавливать пакеты и обращаться к внешним сервисам. Разработчики часто разрешают им действовать автоматически, чтобы не подтверждать каждую операцию вручную. Для атакующего такой агент становится «мультитулом», который уже имеет нужные привилегии, доступ к важным данным и одобрение от ИБ. Впрочем, атаке могут подвергаться и другие ИИ-агенты, например ассистенты финансового документооборота.
Чем опасны доверенные агенты
ИИ-агент отличается от другого ПО широкими правами доступа, разнообразием способов, которыми можно попросить его о нужных действиях, а также трудностями с детектированием аномального поведения агента. Установленные в организации средства защиты (EPP, EDR, XDR, SIEM) ищут вредоносные файлы, известные команды и подозрительные последовательности действий. Даже если конкретный зловред ранее не встречался, его может выдать поведение: массовый поиск документов, запуск PowerShell, обращение к хранилищам учетных данных или передача информации на внешний сервер со стороны неизвестного ПО вызовут шквал предупреждений в SOC.
Применить ту же логику детектирования к легитимному ранее установленному ИИ-агенту сложнее. Он по определению способен выполнять очень широкий набор операций. Запуск сценариев, чтение конфигурационных файлов, в том числе секретов, перемещение документов и установка зависимостей могут быть частью нормальной работы, особенно если речь идет о компьютере разработчика.
Если такую ИИ-систему пытается проэксплуатировать злоумышленник, он будет передавать свое задание агенту на естественном языке. Просьбу найти пароли, API-ключи и криптовалютные кошельки можно сформулировать тысячами способов, на разных языках и с помощью иносказаний. А спрятать команду можно в любом потоке данных, который читает агент, включая текстовые поля документов, имена файлов и даже журналы сообщений об ошибках, как в одном из примеров ниже.
Возможность интеграции агентов с дополнительным ПО делает потенциальные атаки еще разнообразнее. Агентов подключают к электронной почте, мессенджерам, системам управления задачами, базам знаний и MCP-серверам. В результате вредоносная инструкция может поступить из любого источника, данные которого агент обрабатывает автоматически.
Ниже приведены примеры нескольких атак, в которых злоумышленники действуют через агентов.
View the full article
-
Автор Austria.unvorsatzlich
Доброго времени суток,столкнулся с проблемой ошибки подключения Agenta версии 14 к Центру, операционная система на которой стоит агент Линукс а Центр где стоит сервер Виндовс при попытки подключения выдает данное сообщение:
[root@localhost user]# sudo systemctl status klnagent
● klnagent64.service - LSB: Kaspersky Network Agent
Loaded: loaded (/etc/rc.d/init.d/klnagent64; generated)
Active: active (running) since Tue 2024-12-10 10:35:07 MSK; 51min ago
Docs: man:systemd-sysv-generator(8)
Process: 5100 ExecStart=/etc/rc.d/init.d/klnagent64 start (code=exited, status=0/SUCCESS)
Tasks: 26 (limit: 9182)
Memory: 20.6M
CPU: 36.805s
CGroup: /system.slice/klnagent64.service
├─5106 /opt/kaspersky/klnagent64/sbin/klnagent
├─5108 /bin/sh /var/opt/kaspersky/klnagent/tmp/klsc-85F0189814E85A37/B48BDCEEFFC7AD12707F1E74F6D09C48
└─5109 /opt/kaspersky/klnagent64/sbin/klnagent -d -from_wd
Dec 10 10:35:07 localhost.localdomain systemd[1]: Starting klnagent64.service - LSB: Kaspersky Network Agent...
Dec 10 10:35:07 localhost.localdomain klnagent64[5100]: klnagent started
Dec 10 10:35:07 localhost.localdomain systemd[1]: Started klnagent64.service - LSB: Kaspersky Network Agent.
Dec 10 10:35:10 localhost.localdomain klnagent[5109]: Product 'Kaspersky Endpoint Security 11.3.0 для Linux' has started (5B4B4C434F4E4E415050494E53545D202F686F6D6>
Dec 10 10:35:10 localhost.localdomain klnagent[5109]: Product 'Kaspersky Endpoint Security 11.3.0 для Linux' has started (5B4B4C434F4E4E415050494E53545D202F686F6D6>
Dec 10 10:35:10 localhost.localdomain klnagent[5109]: Kaspersky Network Agent 14.0.0.4646 started (5B4B4C4E41475D202F686F6D652F6275696C6465722F612F632F645F30303030>
Dec 10 10:35:16 localhost.localdomain klnagent[5109]: Transport level error while connecting to http://192.168.7.9:13291: general error 0x4F8 (Connection has been bro>
#1272 Transport level error while connecting to http://192.168.7.9:13291: general error 0x4F8 (Connection has be>
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти