Виявлено інноваційний малвар Koske: ШІ та зображення панд у службі кіберзлочинців🐼
Експерти з AquaSec виявили принципово новий тип шкідливого програмного забезпечення для Linux-систем — Koske. Цей малвар вирізняється тим, що використовує сучасні технології штучного інтелекту для маскування своєї діяльності та передачі даних. Особливість атаки — використання на вигляд безпечних зображень панд, у яких приховано шкідливий код. Це дозволяє Koske обходити більшість антивірусів, адже ті сприймають файли як звичайні картинки.
Після зараження система починає передавати конфіденційні дані на віддалені сервери, а також отримує команди від кіберзлочинців. Вразливими є сервери Linux, які не були оновлені або мають відкриті порти для зовнішнього доступу. Експерти радять системним адміністраторам негайно перевірити журнали активності, оновити антивірусне ПЗ, а також впровадити засоби виявлення прихованих загроз.
Маскування коду під зображення — новий тренд, що ускладнює життя як захисникам, так і звичайним користувачам. Сучасна кібергігієна вимагає обережності навіть із файлами, які здаються безпечними на перший погляд.