Милые зверушки: маска для вредоносного кода
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Эксперты по кибербезопасности из AquaSec недавно обнаружили любопытный пример вредоносной программы для Linux. Вирус, получивший название Koske, прячется в изображениях милых животных, сгенерированных искусственным интеллектом – на первый взгляд это обычные фото плюшевых панд. Но за невинным внешним видом скрывается нечто более хитрое.
Koske распространяется через так называемые полиглот-файлы. Это особый вид файлов, которые могут открываться разными программами и «притворяться» чем угодно: изображением для обычного пользователя или исполняемым скриптом для злоумышленника. Злоумышленники нацеливаются на сервера с установленной средой JupyterLab, если та не настроена должным образом и в ней есть уязвимость для удаленного выполнения команд.
Выявив такую уязвимую систему, хакеры загружают через нее изображения в формате .JPEG с популярных фотохостингов (например, OVH images, freeimage, postimage). Пользователь видит только симпатичных панд, однако при запуске через специальный интерпретатор скриптов картинка «превращается» в майнер криптовалют, оптимизированный для работы как с процессором (CPU), так и с графическим ускорителем (GPU). Такой майнер может добывать более 18 видов различных криптомонет.
Майнинг криптовалюты – это поддержка блокчейн-сети за вознаграждение в виде токенов. Но вместо своей фермы злоумышленник использует чужой сервер: его вычислительные мощности и электричество. Сам хакер получает небольшой доход, а вот владелец сервера сталкивается с заметными расходами на облачные ресурсы и электроэнергию.
Исследователи пока не смогли точно установить, кто стоит за этой атакой, однако обнаружили, что для атаки использовались IP-адреса из Сербии, фразы на сербском языке в скриптах, а исходники майнеров размещались на GitHub с использованием словацкого языка. К слову, название Koske на одном из славянских диалектов означает «кости» – вполне в духе кинофестиваля ужасов, правда?
Кроме того, есть подозрение, что авторы малвари использовали языковые модели искусственного интеллекта или автоматизированные фреймворки для написания вредоноса. Такие средства сейчас доступны практически каждому, так что сложность атак продолжает расти.
PEREC.RU
Мошенничество с помощью милых зверюшек - почти свежая идея для киберпреступников. Картинка из фотобанка, сгенерированная ИИ, — вроде бы пик популярной безобидности. Но нет – здесь они прячут майнер, который грабит вас посредством любимых серверов.
Весь процесс выглядит как детское развлечение: скачал веселую панду — и стал соучастником добычи криптовалюты. Жертва платит за электричество, а хакер получает символическую монету. Всё для того, чтобы тестировать человеческую бдительность. Индексация по Сербии и Словакии, конечно же, случайна, совсем не намекает на что-то большее.
Меняются технологии – подход не меняется: красиво завернуть, спрятать глубже, громко уйти. Литературный апдейт — теперь за вредонос отвечают большие языковые модели. Казалось бы, всё как обычно: редиска написала код, редиска выложила картинку. Но на этот раз животных жалко вдвойне – их буквально используют втемную.
Финал предсказуем: очередной урок для админов – настраивайте JupyterLab как следует, а для пользователей — милота опасна. Мир снова поставил галочку в графе «наивность». Самое время приготовить попкорн — и наблюдать, как за очередной "пандой" скрывается дерзкий майнер.
