#ParsedReport #CompletenessMedium
19-07-2026

SleeperGem: Compromised git_credential_manager, Dendreo, and fastlane RubyGems Drop a Persistent Backdoor

https://www.stepsecurity.io/blog/sleepergem-compromised-rubygems-drop-persistent-backdoor

Report completeness: Medium

Actors/Campaigns:
Sleepergem

Threats:
Supply_chain_technique

Victims:
Software development, Developer machines

Industry:
Transport

TTPs:
Tactics: 2
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1036.005, T1053.003, T1059, T1059.004, T1069.001, T1071.001, T1105, T1195, T1497.001, T1543.002, have more...

IOCs:
Hash: 1

Soft:
Forgejo, systemd, CIRCLECI, sudo

Languages:
ruby

Links:
https://github.com/step-security/harden-runner

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Атака "SleeperGem" была нацелена на три пакета RubyGems в период с 18 по 19 июля 2026 года, используя их в качестве загрузчиков для получения вредоносного кода с удаленного хоста Forgejo. Вредоносное ПО проверяет переменные окружения CI, чтобы избежать обнаружения, и выполняется только на машинах разработчиков. Его функциональность включает в себя загрузку сценария оболочки и нативного двоичного файла, создание постоянного соединения через фоновый демон и задания cron, а также нацелена на компрометацию окружений разработчиков для получения учетных данных и секретов, а не на CI/CD пайплайны.
-----

Атака "SleeperGem" включала в себя скоординированное компрометирование цепочки поставок трех пакетов RubyGems — git_credential_manager, Dendreo и fastlane-plugin-run_tests_firebase_testlab — между 18 и 19 июля 2026 года. Эти вредоносные пакеты действовали как загрузчики, предназначенные для получения второго этапа вредоносного кода от удаленного злоумышленника, контролирующего хост Forgejo. Примечательно, что компрометированные гемы не обновлялись в течение многих лет до внезапного выпуска новых версий, что сигнализировало о нечистоплотной игре.

При выполнении на машинах разработчиков, вредоносные загрузчики сначала проверяют примерно тридцать переменных окружения, указывающих на среды непрерывной интеграции (CI), таких как GITHUB_ACTIONS. Если они обнаружены, вредоносное ПО останавливается, тем самым избегая выполнения в CI, где оно, вероятно, будет ловлено. Вместо этого оно адаптировано для работы на ноутбуках разработчиков, которые не подвергаются такому же уровню проверки.

Функциональность загрузчика гемов в первую очередь состоит в инициации дочерних процессов Ruby, которые загружают shell-скрипт и нативный бинарный файл с хоста управления и контроля (C2), оба замаскированы под официальные сегменты работы гемов. Этот процесс загрузки особенно скрытный, использует HTTP-клиент Ruby с отключенной проверкой сертификатов и маскирует свой сетевой трафик, чтобы имитировать стандартные операции Git.

Механизмы устойчивости устанавливаются с помощью сброшенного бинарного файла, который превращается в фоновый демон, с учетом устойчивости как через сервис пользователя systemd, так и через конфигурации cron job. Этот двойной метод устойчивости гарантирует, что вредоносный код продолжает выполняться, даже если один метод устойчивости удален. Кроме того, скрипт пытается повысить привилегии, проверяя членство в группах пользователей, что может позволить выполнение с правами root, и хотя это конкретное поведение не было активировано в протестированных сценариях, механизм предназначен для встраивания небольшого root-шелла для дальнейшей эксплуатации.

Связь с C2-сервером минимальна, в основном происходит контакт с хостом Forgejo, используемым для доставки первоначального вредоносного кода. Полная операция подчеркивает, что основной целью SleeperGem является компрометация сред разработчиков, а не CI/CD конвейеров, тем самым сосредоточиваясь на ценных учетных данных и секретах, присутствующих на пользовательских машинах.

В ответ на этот инцидент затронутые разработчики должны немедленно удалить вредоносные версии гемов, устранить любую установленную постоянную поддержку, проверить и устранить потенциальные бэкдоры, а также сменить все учетные данные, связанные с скомпрометированной средой. Команды безопасности могут использовать инструменты мониторинга для обнаружения этих вредоносных артефактов в своих системах, эффективно справляясь с угрозой,POSEдной компанией SleeperGem.

#ParsedReport #CompletenessMedium
20-07-2026

Cookie Crumbles: How Exploitation of CVE-2026-0257 Leads to Qilin Ransomware

https://arcticwolf.com/resources/blog/exploitation-of-cve-2026-0257-leads-to-qilin-ransomware/

Report completeness: Medium

Threats:
Qilin_ransomware
Psexec_tool
Credential_harvesting_technique
Anydesk_tool
Ngrok_tool
Logmein_tool
Meshagent_tool
Minidump_tool
Netscan_tool
Netexec_tool
Crackmapexec_tool
Rclone_tool
Shadow_copies_delete_technique
Dcsync_technique

Victims:
Healthcare, Manufacturing, Education, Government, Professional services

Industry:
Government, Education, Healthcare, Critical_infrastructure

Geo:
Vancouver

CVEs:
CVE-2026-0257 [Vulners]
CVSS V3.1: 9.1,
Vulners: Exploitation: True
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- paloaltonetworks pan-os (<10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11)


TTPs:
Tactics: 6
Technics: 0

IOCs:
IP: 5
Path: 9
File: 14

Soft:
PsExec, PAN-OS, Linux, Local Security Authority, Windows service, Active Directory, Windows registry, SoftPerfect Network Scanner, Task Scheduler, Microsoft Defender, have more...

Functions:
Get-WinEvent

Languages:
powershell

Platforms:
x86

Links:
have more...
https://github.com/rtkwlf/wolf-tools/tree/main/threat-intelligence/cookie-crumbles-qilin

#ParsedReport #ExtractedSchema

Classified images:
schema: 1

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
В июне 2026 года серия кибервторжений использовала уязвимость CVE-2026-0257 в PAN-OS компании Palo Alto Networks, что привело к развертыванию программ-вымогателей Qilin. Злоумышленники обошли аутентификацию VPN, чтобы получить доступ к сети, использовали инструменты, такие как PsExec, для перемещения по сети, и применяли инструменты удаленного доступа, такие как AnyDesk, для поддержания постоянного доступа. Вымогатель использовал механизм блокировки паролем и стратегически переименовывал зашифрованные файлы, подчеркивая систематический и совместный подход среди угроз.
-----

CVE-2026-0257 является уязвимостью в PAN-OS от Palo Alto Networks, которая позволяет неаутентифицированным удалённым злоумышленникам обойти аутентификацию VPN, используя скомпрометированные cookies.

Использование уязвимости CVE-2026-0257 позволяет злоумышленникам получать доступ к сетям через функциональность GlobalProtect.

Злоумышленники развернули Qilin ransomware после эксплуатации, что привело к систематическому шифрованию файлов.

Техники после эксплуатации включали немедленное шифрование и обширную разведку, что указывает на совместные усилия аффилированных с Qilin программ-вымогателей.

PsExec постоянно использовался для бокового перемещения, а вымогательскиеPayloads выполнялись из определенных директорий.

Злоумышленники внедрили меры по очистке журналов, чтобы скрыть свою деятельность.

Удалённые инструменты доступа, такие как AnyDesk и Ngrok, использовались для поддержания доступа.

Техники сбора учетных данных включали извлечение LSASS и NTDS, чтобы избежать обнаружения.

После эксплуатации злоумышленники получили повышенные привилегии и установили постоянные соединения для дальнейшей кражи учетных данных и латерального перемещения.

Злоумышленники создали службы Windows для извлечения конфиденциальной информации о учетных данных.

Для картографирования сетевой инфраструктуры с целью обеспечения постоянного доступа использовались внешние инструменты разведки.

Вредоносная программа-вымогатель Qilin имела имя win.exe и размещалась в определенных местах на скомпрометированных системах.

Вредоносное ПО использовало механизм контроля паролей для усложнения обнаружения.

Зашифрованные файлы были переименованы с использованием определенного формата для поддержания операционной согласованности.

Организациям рекомендуется немедленно установить патч для CVE-2026-0257, чтобы предотвратить эксплуатацию.

Наблюдение за сессиями VPN на предмет необычной активности и ротации учетных данных крайне важно после подозреваемых утечек.

Многоуровневые меры безопасности должны контролировать доступ к критически важным директориям и управлять инструментами удаленного доступа.

Постоянная регистрация действий необходима для сохранения судебных доказательств во время активных нарушений.

Ранние стратегии обнаружения для доступа к учетным данным или латерального перемещения имеют решающее значение для минимизации ущерба и предотвращения кражи данных.

#ParsedReport #CompletenessMedium
20-07-2026

Fake games spread stealers with RenPy Loader, MSBuild and EtherHiding

https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhiding

Report completeness: Medium

Threats:
Etherhiding_technique
Amatera_stealer
Renengine
Deno_tool
Lumma_stealer
Hijackloader
Gollopdevest
Clickfix_technique
Junk_code_technique

Victims:
Gaming, Software

Industry:
Financial, Entertainment

TTPs:
Tactics: 1
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1005, T1027, T1027.007, T1036, T1059.006, T1102.001, T1105, T1127.001, T1140, T1555.003, have more...

IOCs:
File: 18
Path: 2
Command: 3
Coin: 2
Domain: 21
IP: 3
Hash: 5

Soft:
RenPy

Crypto:
binance, ethereum

Algorithms:
xor, base64, zip, md5

Functions:
GetDelegateForFunctionPointer

Languages:
python

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Недавние компании используют поддельные загрузки игр и программного обеспечения для распространения RenPy Loader, который доставляет Amatera Stealer через многоступенчатую цепь заражения. Это вредоносное ПО использует инструменты с открытым исходным кодом, такие как Ren'Py и MSBuild, для маскировки своих операций, позволяя исполнение троянского компонента .NET, который использует техники EtherHiding для связи с сервером управления и контроля через данные публичного блокчейна. Сложность заражения увеличивается за счет вредоносных файлов проектов MSBuild, которые выполняют различные вредные действия, включая манипуляцию с сетью и эксфильтрацию данных.
-----

Недавние кампании были зафиксированы, использующие поддельные загрузки игр, модов и программного обеспечения для распространения вредоносного ПО, известного как RenPy Loader, которое затем доставляет Amatera Stealer — сложный информационный кражник. Процесс заражения начинается с того, что пользователь загружает то, что считает легитимной игрой или программным обеспечением, что затем инициирует сложную многоступенчатую цепочку заражения.

RenPy Loader, также известный как RenEngine Loader, использует Ren'Py — открытый движок для создания визуальных романов — для сокрытия своего вредоносного кода в загрузках, связанных с играми. Эта тактика делает вредоносные установки более аутентичными для пользователей, ищущих игры или обновления программного обеспечения. Использование легитимных инструментов разработки, таких как MSBuild — автоматизированная система сборки от Microsoft — добавляет дальнейшую сложность в атаку, делая обнаружение более сложным.

Малварь работает, прежде всего расшифровывая ZIP-архив, который содержит файл BAT вместе с проектными файлами MSBuild, специально разработанными для выполнения троянского .NET-компонента. Этот компонент использует техники EtherHiding для получения своего сервера командования и управления (C2), маскируя адрес C2, используя данные, хранящиеся в публичной блокчейне, тем самым усложняя усилия по его разрушению.

Технический анализ показывает, что RenPy Loader может доставлять различные вредоносные нагрузки, включая HijackLoader и Lumma Stealer. Основным компонентом процесса заражения является выполнение MSBuild вместе с проектным файлом (Nancy.csproj), который содержит вредоносный код, позволяющий загрузку троянской версии библиотеки Nancy .NET. Эта библиотека выполняет ряд вредоносных действий, включая манипуляции с сетью, антииследственные операции и стратегическую эксфильтрацию данных.

После успешной инфекции DLL, известная как GollopDevest.dll, работает как загрузчик, который получает дальнейшие полезные нагрузки. Этот загрузчик использует ранее упомянутую технику EtherHiding, вызывая узел Ethereum через JSON-RPC, чтобы получить зашифрованный C2 домен. Последующие загрузки на этом этапе включают DLL антианализа и .NET загрузчики DLL, которые сильно обфусцированы, чтобы избежать обнаружения.

#ParsedReport #CompletenessMedium
20-07-2026

Targeted Attack on Government Entities in the Middle East \| Part 1

https://www.zscaler.com/blogs/security-research/targeted-attack-government-entities-middle-east-part-1

Report completeness: Medium

Threats:
Sandbox_evasion_technique

Victims:
Government, Middle east

Industry:
Government, Petroleum

Geo:
Asia, Middle east

TTPs:
Tactics: 3
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1001, T1016, T1027, T1027.016, T1036.005, T1053.005, T1059.003, T1071.001, T1102.002, T1105, have more...

IOCs:
File: 9
Path: 4
Command: 3
Domain: 1
Hash: 9

Soft:
Telegram, Mac OS

Algorithms:
xor, base64, zip

Functions:
DllMain

Win API:
VirtualProtect, GetAdaptersInfo, CreateProcessA, GetVolumeInformationA

Platforms:
intel

Links:
https://github.com/nlohmann/json

#ParsedReport #ExtractedSchema

Classified images:
chart: 1, schema: 1

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
В июле 2026 года сложная многоступенчатая атака восточноазиатского актера угрозы была нацелена на государственные структуры Ближнего Востока, используя не задокументированное вредоносное ПО, такое как TELESHIM, MIXEDKEY и BINDCLOAK. Атака началась с ISO-файла, содержащего скомпрометированное исполняемое файл ASUSTek, которое подгружало вредоносный DLL-файл TELESHIM, использовавший Telegram для командования и управления, скрывающий свой трафик и применяющий передовые техники обфускации. Последующие полезные нагрузки включали MIXEDKEY и BINDCLOAK, каждая из которых улучшала стратегии уклонения и безопасность связи, указывая на тенденцию к разработке сложных и скрытных методологий вредоносного ПО.
-----

В июле 2026 года продвинутый злоумышленник, связанный с Восточной Азией, запустил нацеленную кампанию против государственных структур на Ближнем Востоке, используя сложную многоступенчатую цепочку атак. Аналитики из Zscaler ThreatLabz обнаружили несколько ранее незафиксированных инструментов вредоносного ПО, включая TELESHIM, MIXEDKEY и BINDCLOAK, в ходе их расследования пост-компрометационных действий, связанных с этой кампанией.

Цепочка атаки начинается с распространения ISO-файла, который содержит законный файл ASUSTek RegSchdTask.exe, который был скомпрометирован для загрузки вредоносной DLL с именем AsTaskSched.dll. TELESHIM, основной бэкдор, использует API Telegram для командного и контрольного (C2) общения, чтобы смешивать вредоносный трафик с легитимными данными. Эта техника не только скрывает присутствие нападающего, но и гарантирует, что коммуникации избегают обнаружения традиционными механизмами безопасности.

Чтобы избежать анализа, TELESHIM использует обширные техники обфускации кода, включая выравнивание управления потоком (CFF) и смешанную булевую арифметику (MBA), что значительно усложняет реверс-инжиниринг. Вредоносное ПО проверяет наличие мьютекса, чтобы гарантировать работу в качестве единственного экземпляра, и включает меры против анализа, которые обнаруживают виртуализированные среды, прекращая выполнение, если таковая найдена.

В терминах C2-коммуникации, TELESHIM получает свой набор команд, опрашивая Telegram API, извлекая вредоносные команды и ответы, которые зашифрованы для предотвращения перехвата. Вредоносное ПО проверяет команды по MAC-адресу инфицированной машины, ограничивая действия конкретной скомпрометированной системой. Это обеспечивает выполнение только тех команд, которые предназначены для данной машины, дополнительно защищая атаку от следственных усилий.

После первоначального нарушения угроза-актер систематически развернул дополнительные полезные нагрузки. MIXEDKEY, загрузчик следующей стадии, продолжает техники обфускации своего предшественника, одновременно подгружая вредоносную DLL в ходе своего выполнения. Последняя полезная нагрузка, BINDCLOAK, представляет собой 64-битный C2-имплант, который связывается с сервером, расположенным по адресу cert.hypersnet.com. Развертывание этого импланта включает в себя экологическое ключевание, при котором его расшифровка зависит от серийного номера тома зараженной машины, что повышает барьеры для внешнего анализа и гарантирует, что он может быть выполнен только на подходящих целях.

Деятельность, наблюдаемая ThreatLabz, не только отражает сложность используемого вредоносного ПО, но и подчеркивает возникающие тенденции в методологиях киберугроз, включая эксплуатацию законных платформ для злонамеренных целей и продвинутые техники уклонения от систем обнаружения и реагирования на конечных точках (EDR). Несмотря на то, что точная атрибуция злоумышленника остается неопределенной, индикаторы указывают на операции из Восточной Азии. Будущие анализы углубятся в детали BINDCLOAK для получения дополнительных сведений об этой кампании.

#ParsedReport #CompletenessMedium
20-07-2026

FIFA World Cup 2026 Fraud Campaigns

https://socradar.io/blog/fifa-world-cup-2026-fraud-campaigns/

Report completeness: Medium

Actors/Campaigns:
Ghost_stadium

Threats:
Supply_chain_technique
Httrack_tool
Typosquatting_technique
Credential_harvesting_technique

Victims:
E commerce, Ticketing, Sports betting, Gambling, Cryptocurrency, Streaming, Advertising, Telecommunications, World cup fans

Industry:
Financial, Government, Entertainment, Foodtech, E-commerce, Education, Transport

Geo:
United states, Portuguese, French, Netherlands, Asian, China, Germany, American, Italian, Russian, Argentina, Latin america, Indonesian, Japanese, South africa, Mexico, Nigeria, Singapore, Chinese, German, Qatar

ChatGPT TTPs:
do not use without manual check
T1056.003, T1583.001, T1583.006, T1587.002, T1656

IOCs:
Domain: 43
File: 26

Soft:
Telegram, WordPress, TikTok

Crypto:
solana

Functions:
isLoggedIn

Languages:
javascript, php

#ParsedReport #ExtractedSchema

Classified images:
windows: 1, code: 1, schema: 1

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Недавние кибермошеннические кампании, связанные с FIFA World Cup 2026, характеризуются множественными угрозами, использующими такие техники, как фишинг, автоматизированное зеркалирование доменов и использование JavaScript для динамических функций. Эти кампании используют повышенный интерес к турниру, быстро регистрируя более 850 доменов для подделки официальных сайтов и облегчая мошеннические продажи, включая платформы электронной торговли и заблуждения по поводу законных ставок. Кроме того, некоторые операции начали интегрировать криптовалюту для анонимности, отражая эволюцию и разнообразие угрожающих ландшафтов, нацеливающихся на широкую аудиторию.
-----

Недавние кибермошеннические кампании, связанные с FIFA World Cup 2026, включают в себя выдачу себя за официальные порталы FIFA, продажу поддельных товаров и схемы спортивных ставок.

Фишинговая кампания, нацеленная на портал FIFA, использует комплект GHOST STADIUM и расширилась до более чем 850 доменов.

Эти домены имеют структурированные архитектуры сессий и механизмы отслеживания, которые адаптируются к историческим данным и предыдущим мерам безопасности.

Кампании демонстрируют локализованное таргетирование с уникальными структурами доменов, адаптированными к таким странам, как Соединенные Штаты, Мексика и Аргентина.

Злоумышленники используют автоматизированное зеркалирование доменов для создания статических реплик легитимных сайтов, используя JavaScript для вставки динамических функций.

Многие домены заранее регистрируются перед турниром и быстро активируются, часто будучи менее месяца от момента регистрации.

Мошеннические кампании используют различные структуры онлайн-платежей, используя легитимные шлюзы для повышения доверия к транзакциям.

Процессы оформления заказа систематичны, часто используют стандартные платформы электронной коммерции такие, как WooCommerce, без индивидуальной разработки.

Правдоподобные стратегии продвижения, включая скромные скидки и сигналы доверия, используются для привлечения ничего не подозревающих пользователей.

Монетизация трафика используется для перенаправления жертв на легитимные букмекерские платформы через фиктивные спонсорства, обманывая пользователей, заставляя доверять неавторизованным организациям.

Некоторые кампании включили в себя транзакции с криптовалютой, нацеливаясь на технически подкованную аудиторию для анонимности.

Эти кампании демонстрируют адаптивность в разных регионах и на различных платформах, используя возбуждение, связанное с событиями, для расширения угроза.

#ParsedReport #CompletenessMedium
20-07-2026

JADEPUFFER evolves: The agentic threat actor deploys ransomware built to destroy AI models

https://webflow.sysdig.com/blog/jadepuffer-evolves-the-agentic-threat-actor-deploys-ransomware-built-to-destroy-ai-models

Report completeness: Medium

Actors/Campaigns:
Jadepuffer (motivation: financially_motivated)

Threats:
Credential_harvesting_technique
Encforge
Onnx_store_tool
Lockbit
Shadow_copies_delete_technique
Homoglyph_technique

Victims:
Artificial intelligence and machine learning infrastructure, Langflow deployments, Vector databases, Training datasets, Model assets

Geo:
Netherlands

CVEs:
CVE-2025-3248 [Vulners]
CVSS V3.1: 9.8,
Vulners: Exploitation: True
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- langflow (<1.3.0)


TTPs:
Tactics: 1
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1027.002, T1033, T1046, T1059.004, T1059.006, T1078, T1082, T1083, T1105, T1140, have more...

IOCs:
Email: 1
File: 16
Url: 2
Hash: 3
IP: 2

Soft:
Langflow, MySQL, Nacos, Docker, curl, HuggingFace, llama, macOS, bcdedit, outlook, have more...

Algorithms:
sha256, aes-256-ctr, aes-256, rsa-2048, base64

Functions:
AES_ENCRYPT, exec, RCE, exec_in_bigrun, get_host_pid, Engine

Win Services:
MSSQLSERVER

Languages:
cpython, python

Platforms:
apple, cross-platform

Links:
https://github.com/langflow-ai/langflow

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
JADEPUFFER, сложный злоумышленник, нацеливается на инфраструктуры ИИ и машинного обучения с помощью специализированного программного обеспечения-вымогателя под названием ENCFORGE, которое необратимо уничтожает критически важные артефакты моделей ИИ и наборы данных. Точка входа группы осуществляется через CVE-2025-3248 в фреймворке Langflow, что позволяет выполнять произвольный код. ENCFORGE использует гибридный метод шифрования (AES-256 и RSA-2048) для оптимизации своего разрушительного процесса, специально разработанного для обхода вариантов восстановления и повышения скрытности в скомпрометированных системах.
-----

JADEPUFFER развил свои операции, развернув специализированный программный вирус-вымогатель, предназначенный для атаки на инфраструктуры ИИ и машинного обучения (ML). Этот программный вирус-вымогатель, названный ENCFORGE, был замечен в том, что он специально нацеливается на активы высокой стоимости, такие как обученные модели ИИ, векторные базы данных и соответствующие обучающие наборы данных, все из которых критически важны для операций машинного обучения в организации и значительно дороги для воспроизведения.

Начальная точка входа для JADEPUFFER происходит через уязвимость в фреймворке Langflow, а именно CVE-2025-3248, которая позволяет неаутентифицированному атакующему выполнять произвольный код на Python. Эта атака использует недостатки развертывания Langflow, которое часто содержит конфиденциальные учетные данные из-за его оркестрации подключенных сервисов. Оказавшись внутри системы, JADEPUFFER участвует в серии мероприятий после эксплуатации, включая сбор учетных данных и боковое перемещение внутри сети.

Вымогатель построен с уникальными возможностями, будучи скомпилированным бинарным файлом на Go, который выполняет разрушительный процесс шифрования, нацеливаясь на примерно 180 расширений файлов, связанных с различными форматами ML и AI, включая контрольные точки TensorFlow и файлы моделей PyTorch. В отличие от традиционных вымогателей, которые в первую очередь шифруют файлы для вымогательства, ENCFORGE сосредоточен на необратимом уничтожении данных, в частности артефактов моделей AI, что снижает вероятность восстановления с помощью стандартных процессов резервного копирования.

Используемый метод шифрования включает в себя гибрид алгоритмов AES-256 и RSA-2048, с акцентом на шифрование по регионам, а не по всей файлу, что повышает его оперативную эффективность, сохраняя при этом зловредный умысел. Примечательно, что подход JADEPUFFER схож с некоторыми операциями программ-вымогателей, однако он не демонстрирует типичные тактики двойного вымогательства, так как утечек данных или внешних соединений для оплаты выкупа не наблюдалось.

Техники JADEPUFFER демонстрируют глубокое понимание концепций кибербезопасности, используя такие методы, как использование Docker API для обхода контейнеров и уникальные практики кодирования, чтобы избежать обнаружения. Эта эволюция указывает на хорошо организованного актера угроз, способного создавать эффективный и целенаправленный программный вирус, специально адаптированный для AI-сред.

Для организаций, полагающихся на ИИ, это развитие существенно расш Rabb its threats landscape. Простое наличие открытой ИИ структуры может привести к серьезным последствиям, включая потенциальные потери в диапазоне от 75,000 до 500,000 долларов за каждую пострадавшую модель из-за затрат, связанных с повторным обучением и инженерией. В связи с этим бизнесам необходимо пересмотреть свои стратегии безопасности, чтобы включить защиту от этих специализированных угроз и рассмотреть возможность мониторинга на наличие необычной активности, такой как несанкционированный доступ к сокетам Docker или массовое переименование файлов, указывающее на деятельность программ-вымогателей.