Avast выпускает бесплатный ИИ‑щит от мошенников — Scam Guardian для всех
Avast сделал ИИ‑защиту от онлайн‑мошенников доступной бесплатно по всему миру: Scam Guardian в составе Avast Free Antivirus и расширенная версия Pro с Email Guard.
Кибербезопасность
Малварь начинает думать: ИИ‑вредоносы выходят в дикую природу
GTIG Google предупреждает: злоумышленники внедряют LLM прямо в вредоносный код, получая «just‑in‑time» самомодификацию. На горизонте — PromptFlux, PromptSteal/LameHug, FruitShell, QuietVault и PromptLock. Параллельно государства и подпольные форумы экспериментируют с Gemini для фишинга, отладки и усиления C2. Google блокирует аккаунты и ужесточает защитные барьеры.
Виртуальная тень: как Curly COMrades прячут малварь в Linux‑ВМ на Hyper‑V
Группа Curly COMrades внедряет минималистичную Alpine Linux‑ВМ в Hyper‑V на Windows, чтобы прятать свои инструменты CurlyShell и CurlCat от EDR. Такой подход маскирует C2‑трафик под легитимный хост и усложняет расследование, пока защитники не начнут мониторить аномальную активацию Hyper‑V, доступ к LSASS и GPO‑скрипты.
SesameOp: когда командный центр притворяется ассистентом
Исследователи Microsoft выявили бэкдор SesameOp, который использует API ассистентов как скрытый канал C2: шифрует команды, живёт в .NET-процессах и сохраняет устойчивость для долгой шпионской кампании. OpenAI не взломан — функции API просто злоупотреблены.
Aardvark на GPT‑5: агент, который охотится на уязвимости, пока вы пьёте кофе
OpenAI представила Aardvark — агент‑исследователь кибербезопасности на базе GPT‑5. Он подключается к репозиторию, выявляет уязвимости, подтверждает их в песочнице и предлагает патчи при помощи Codex. Пока инструмент доступен в закрытой бете выбранным партнёрам.