Программы
В конце сентября появилась новость, что злоумышленникам удалось скомпрометировать популярную утилиту CCleaner. Напомним, данный инструмент предназначен для оптимизации работы Windows. Предварительное расследование показало, что атака затронула не менее 2 миллионов пользователей. Такой масштаб стал возможен из-за периода атаки – вредоносный код был внедрен 15 августа, замечен взлом был только 12 сентября. Вирус Floxif поразил 32-битные программы CCleaner (версия 5.33.6162) и CCleaner Cloud (версия 1.07.3191).
Специалисты пришли к выводу, что за атакой стоит группа профессиональных «правительственных хакеров», известная как Axiom (также используются названия AuroraPanda, Group 72, Voho, Hidden Lynx, Tailgater Team, DeputyDog и APT17).
Первым версию о причастности Axiom к компрометации CCleaner выдвинул Костин Райю (возглавляют группу исследователей «Лаборатории Касперского»). На своей странице в блоге специалист отметил, что программный код вируса, который атаковал CCleaner, очень похож на код вируса Missi, который нередко использовался во время атак хакеров из Axiom.
Аналитики Cisco Talos также сообщили, что получили в свое распоряжение набор файлов с сервера управления злоумышленников (источник данных не раскрывается). Именно этот узел использовался для сбора данных, поступающих от зараженных версий CCleaner. Специалисты уже проверили подлинность предоставленной информации, используя для анализа данные с собственных тестовых компьютеров.
Анализ также показал, что информация, официально озвученная в СМИ, неточна. Напомним, в официальных отчетах указывалось, что вирус способен загружать на устройство и запускать бинарные файлы, однако данных этап атаки злоумышленникам не удалось начать. Позднее выяснилось, что дополнительные пейлоады были загружены как минимум на два десятка ПК. В середине сентября к серверу управления подключались более 700 тысяч устройств, при этом вторая стадия атаки затронула не менее 20 из них.
Специалисты рекомендуют пользователям, пострадавшим от данной атаки, не просто обновить версию CCleaner. Поскольку в некоторых случаях атака дошла до второго этапа, есть вероятность наличия в системе других вредоносных модулей. Поэтому рекомендуется полностью откатить систему до любой даты, ранее 15 августа (день, когда утилита была скомпрометирована). Xrust: Взлом CCleaner связали с кибершпионской группой Axiom
xrust
Взлом CCleaner связали с кибершпионской группой Axiom
В конце сентября появилась новость, что злоумышленникам удалось скомпрометировать популярную утилиту CCleaner. Напомним, данный инструмент предназначен для оптимизации работы Windows. Предварительное расследование показало, что атака затронула не менее 2 миллионов пользователей. Такой масштаб стал возможен из-за периода атаки – вредоносный код был внедрен 15 августа, замечен взлом был только 12 сентября. Вирус Floxif поразил 32-битные программы CCleaner (версия 5.33.6162) и CCleaner Cloud (версия 1.07.3191).
Специалисты пришли к выводу, что за атакой стоит группа профессиональных «правительственных хакеров», известная как Axiom (также используются названия AuroraPanda, Group 72, Voho, Hidden Lynx, Tailgater Team, DeputyDog и APT17).
Первым версию о причастности Axiom к компрометации CCleaner выдвинул Костин Райю (возглавляют группу исследователей «Лаборатории Касперского»). На своей странице в блоге специалист отметил, что программный код вируса, который атаковал CCleaner, очень похож на код вируса Missi, который нередко использовался во время атак хакеров из Axiom.
Аналитики Cisco Talos также сообщили, что получили в свое распоряжение набор файлов с сервера управления злоумышленников (источник данных не раскрывается). Именно этот узел использовался для сбора данных, поступающих от зараженных версий CCleaner. Специалисты уже проверили подлинность предоставленной информации, используя для анализа данные с собственных тестовых компьютеров.
Анализ также показал, что информация, официально озвученная в СМИ, неточна. Напомним, в официальных отчетах указывалось, что вирус способен загружать на устройство и запускать бинарные файлы, однако данных этап атаки злоумышленникам не удалось начать. Позднее выяснилось, что дополнительные пейлоады были загружены как минимум на два десятка ПК. В середине сентября к серверу управления подключались более 700 тысяч устройств, при этом вторая стадия атаки затронула не менее 20 из них.
Специалисты рекомендуют пользователям, пострадавшим от данной атаки, не просто обновить версию CCleaner. Поскольку в некоторых случаях атака дошла до второго этапа, есть вероятность наличия в системе других вредоносных модулей. Поэтому рекомендуется полностью откатить систему до любой даты, ранее 15 августа (день, когда утилита была скомпрометирована). Xrust: Взлом CCleaner связали с кибершпионской группой Axiom
xrust
Комментарии
«Кожаные мешки, расслабьтесь: Claude теперь сам управляет твоим компом, пока ты сидишь в телефоне!»
Эпоха «ручного» труда официально всё? Anthropic только что выкатили обнову, которая превращает твой смартфон в пульт управления реальностью. Пока ты стоишь в пробке или лежишь на диване, Claude заходит в твой комп и делает всю грязную работу за тебя. Что он теперь умеет? ✅ Самостоятельно открывает любые приложения. ✅ Лихо серфит в браузере и ищет инфу. ✅ Редактирует файлы и забивает таблицы данными. ✅ Отправляет презентации коллегам, если ты опаздываешь на созвон. Всё это работает через новую фичу Dispatch. Ты просто пишешь Claude в чат: «Бро, скинь ту презентацию в PDF и прикрепи к встрече», и он реально это делает! Больше не нужно судорожно открывать ноутбук на коленке. Но есть нюанс... ⚠️ Сами разработчики из Anthropic честно признают: функция еще «сырая» и может косячить. Клод — это пока не терминатор, он только учится, поэтому за ним нужен глаз да глаз. Но виральный успех проекта OpenClaw показал: юзеры в восторге от идеи, что ИИ может пахать на компе 24/7. Готов отдать ключи от