НеИБи

Комет на безопасности

Неофициальный клиент MAX под названием Komet снова появился в Google Play. Разработчики позиционируют его как более приватную альтернативу официальному приложению: без трекеров, с дополнительным шифрованием и открытым исходным кодом.

В этой новости можно вычленить сразу несколько проблем. Первая и самая очевидная заключается в том, что вокруг любого подобного клиента сразу возникает рынок подделок. Пользователю достаточно поискать «Komet скачать» и он сразу рискует попасть не на оригинал, а на копию с тем же названием, логотипом и парой лишних разрешений. В итоге вместо более приватного мессенджера пользователь ставит себе троян, который читает SMS, перехватывает коды из банков и получает доступ к контактам. Ну и парсинг переписке в MAX соответственно.

Отдельный вопрос обещанное «шифрование». Даже если оригинальный Komet действительно шифрует что-то на устройстве, сообщения все равно проходят через серверы MAX. Это не end-to-end-шифрование в привычном смысле, и обещание, что «майор увидит только бред», пока больше похоже на маркетинг, чем на проверенную криптографию.

Есть и менее очивидная проблема. Если заявленная анонимность действительно работает, то тут полностью теряется логика «доверенности» MAX. То есть потенциально клиент позволяет создавать фейковые аккаунты, подменять данные сессии или маскироваться под официальное приложение. Мошенник сможет заводить десятки аккаунтов, рассылать фишинг, а потенциально даже выдавать себя за знакомых или сотрудников банков. В общем ждем интересных историй в самом безопасном мессенджере, ловящем даже на парковке.

В общем все это выглядит не очень полезно для богоспасаемой компании VK. В такой среде мошеннику не нужно ничего изобретать, а достаточно вовремя подсунуть пользователю «правильную» ссылку. Хотелось бы услышать позицию ИБ-специалиста национального мессенджера по этому поводу. Правда учитывая, что он не смог разобраться с презентацией на недавнем РКНовском форуме, придется подождать видимо.

@antiinfosec

Вредоносный мем

Check Point Research обнаружили кампанию с забытым в рунете мемом «Yoba». Приманка тут десктопные приложения GPT-5.6 Sol, GPT-6 Astra и Claude Opus, которые выкладываются как поддельные GitHub-проекты. С накруткой звезд или форками атакующие не запаривались, использовали старую добрую SEO-оптимизацию.

Основная техника тут DLL sideloading. Внутри архива лежит легитимный подписанный исполняемый файл OpenAI или Anthropic (Setup.exe), рядом с которым размещена вредоносная winmm.dll. Dropper в ней содержит 180 экспортов, но только DllEntryPoint несет реальный код, остальные экспорты заменены на заглушки. Перед запуском полезной нагрузки dropper проверяет не в песочнице ли он (по хешу DJB2). Если проверка не проходит, DLL улетает в режим ожидания примерно на 12 дней, имитируя безвредное поведение. Дополнительно проверяется раскладка клавиатуры, чтобы исключить системы в странах СНГ, причем украинский ID обрабатывается отдельно. Также вредонос поселяется в System32. Затем через планировщика задач создается задание с автором Microsoft Corporation и описанием о сборе метаданных для Windows Media Player, которое запускается от Local System с задержкой в три минуты после старта системы.

Потом во второй стадии еще раз проверка на песочницу от другого exe. Причем обе стадии ищут нужные функции Windows не по названиям, а по числам, которые получаются из названий. Но и считают они эти числа с разными начальными значениями. Поэтому одна и та же функция в первой и второй стадии даст разные числа. И это мощно так запутывает форензику.

Сеть при этом строится, как сейчас модно без C2, загрузчик расшифровывает URL Telegram-канала t[.]me/yoba_fanclub (создан 15 мая), скачивает изображение профиля и берет его последние 50 байт как сид для DGA. Домен генерируется по шаблону adjective-noun-verb-digit.dedyn[.]io, поэтому смена аватарки канала автоматически меняет управляющий домен. Запросы летят через DNS over HTTPS к dns.google.

Будто этого было мало загрузчик еще выстраивает новый svchost.exe (как в старые добрые), где вредонос работает через локальный Tor SOCKS5-прокси с TLS на onion-адрес и майнит. Разумеется там прикручены все необходимые паузы для скрытности. А вообще YobaLoader может загрузить потом любой другой PowerShell-загрузчик, не только майнер.

Забавно, конечно, что забытый мем из древнего рунета всплыл в отчете уважаемых исследователей. Да и сам вредонос выполнен достойно.

@antiinfosec

День сурка

На SOC Forum 2026 замначальника управления ФСТЭК Павел Зенкин рассказал, что с 2024 года регулятор проверил тысячи значимых объектов и нашёл на них 2141 нарушение, из них 593 в 2026 году. Это меньше, чем годом ранее, но, по словам Зенкина, уровень защищённости «растёт, но растёт недостаточно».

Список типовых нарушений годами один и тот же. Не проводят анализ защищённости, ставят несертифицированные средства, никто не контролирует действия администраторов, нет ни внешних, ни внутренних аудитов. Серьёзный ущерб, по словам Зенкина, наносят примитивными атаками, а о защите бизнес вспоминает, когда инцидент случился у кого-то похожего.

Важно, кто это говорит. Не вендор, которому надо продать коробку, а регулятор. Для ведомства это довольно прямой текст: ломают просто, защищаются плохо, учатся только на чужих ошибках.

А теперь контекст. Генеральная тема того же форума: ИИ в руках атакующих и защитников. Трек AI & Cybersecurity собрал 126 заявок, почти в 2,5 раза больше прошлогоднего, а «Солар» показал на форуме Solar AI Firewall. Индустрия готовится отражать атаки нейросетей, хотя на значимых объектах до сих пор нет аудитов и никто не смотрит, что делают админы. Чтобы зайти в такую инфраструктуру, ИИ не нужен, хватит стажёра.

@antiinfosec

ИИ-сапожник без ИБ-сапог

Стартап Cathedral, которому несколько месяцев, за 12 часов работы ИИ-агентов нашёл ходы во внутренние системы Anthropic через уязвимости в стороннем софте для администрирования и продаж. По черновику отчёта, исследователи добрались до транскриптов встреч, зарплат и офферов, а также переписки в Slack о передовых моделях. Anthropic подтверждает доступ к «ограниченному набору» систем продаж, HR и IT, контактам части клиентов и партнёров и базовым учёткам. Промпты, ответы Claude, исходники и веса, по словам компании, не затронуты. Тест шёл в рамках bug bounty.

Anthropic утверждает, что её мониторинг заметил часть действий Cathedral ещё до отчёта, следов посторонних нет, а исследователи раскрыли не всю свою активность, нарушив правила программы, и преувеличили последствия для нацбезопасности. Cathedral говорит, что трогала данные по минимуму. Компанию основали четыре выходца из DOGE, включая бывшего CDO Пентагона Гэвина Клигера. При оценке $1,4 млрд она привлекла $160 млн от a16z и Sequoia и уже работает с тремя федеральными ведомствами. Чиновник Белого дома, читавший черновик, сравнил данные Anthropic с почти оружейным ядерным материалом и заключил: раз справилась «кучка ребят», китайцы где-то рядом. Кучка ребят с оценкой $1,4 млрд.

В марте у Anthropic из-за ошибки в настройках CMS в открытом доступе оказались около 3000 неопубликованных материалов, включая черновик анонса Mythos. В апреле, в день анонса, группа из закрытого Discord-сервера добралась до Mythos Preview в среде стороннего подрядчика, просто угадав адрес модели по тому, как Anthropic называла предыдущие. Один из участников работал у подрядчика Anthropic. В сентябре Hacktron рассказала, как с помощью Claude Opus 5 меньше чем за 72 часа прошла через форум OpenAI к аккаунтам сотрудников и внутреннему репозиторию и получила за это $6500.

Алекс Стамос, CISO Cognition, считает, что находки Cathedral показывают дыру в управлении внешними поставщиками. У каждой стороны своя выгода: Cathedral получила визитку для госзаказчиков, Anthropic устраивает формулировка «ограниченный набор». Компания, создавшая «кибероружие», которое сама побоялась выпускать в открытый доступ, на собственном примере показывает: опыт в ИБ (контроль подрядчиков, настройка CMS, неугадываемые адреса) стоит дорого, какими бы мощными ни были передовые модели.

@antiinfosec

Опять MFA подвел

Huntress десять недель наблюдала за кампанией против Microsoft 365. С 14 июля по 22 сентября 2026 года атакующие успешно вошли в 79 организаций, совершив 497 входов, и зарегистрировали как минимум 48 поддельных устройств в Entra ID. При этом пароли они не подбирали. Техника называется token spraying и заключается в распыляют украденные сессионные токены по множеству аккаунтов, надеясь, что хоть один еще жив.

Чтобы вектор сработал, сначала жертву ловят на поддельной странице входа (adversary-in-the-middle). Прокси-сервер пропускает через себя настоящую страницу Microsoft и запрос MFA, а после успешного входа забирает себе токен сессии. Этот токен выдан уже после двухфакторной аутентификации, поэтому тот, кто его держит, MFA больше не проходит. Дальше токен воспроизводится с чужих серверов. В данном случае из диапазона 193.26.115[.]0/24, принадлежащего немецкому хостингу 1337 Services GmbH.

Урон атакующие наносили знатный. Кроме компрометации почты они стирали существующие методы MFA и регистрировали свои. Например, приложение аутентификатора с названием «iPhone 13». Меньше чем за час после первого входа в одном из инцидентов у жертвы уже стоял новый аутентификатор. И сброс пароля здесь уже не поможет. Да, токен умрет, но зарегистрированный метод аутентификации останется. Ну и на всякий случай уже десятки фейковых компьютеров с именами вроде DESKTOP-54521F46 тоже переживают смену пароля и позволяют запрашивать новые токены.

Защита, по мнению Huntress, упирается в Conditional Access (привет Zero Trust). Причем настраивать его надо безусловно — для всех пользователей, всех приложений и всех клиентов. А вообще всегда полезно лишний раз проверить, не висит ли в вашем тенанте устройство с именем DESKTOP- и восемью hex-символами. Если висит, возможно, оно там не просто так.

@antiinfosec