Բիզնես

USD BUY - 383.00+0.00 USD SELL - 387.00+0.50
EUR BUY - 442.00+0.00 EUR SELL - 449.00+0.00
OIL:  BRENT - 69.46+0.87 WTI - 67.48+1.00
COMEX:  GOLD - 3341.10-0.19 SILVER - 38.49+0.63
COMEX:  PLATINUM - 1481.50+2.92
LME:  ALUMINIUM - 2578.00+0.02 COPPER - 9666.50+0.33
LME:  NICKEL - 15096.00+0.47 TIN - 33014.00+0.66
LME:  LEAD - 1973.00-0.18 ZINC - 2737.00+0.96
FOREX:  USD/JPY - 148.67+0.07 EUR/GBP - 1.162+0.03
FOREX:  EUR/USD - 1.162+0.03 GBP/USD - 1.3423+0.26
STOCKS RUS:  RTSI - 1112.64-0.85
STOCKS US: DOW JONES - 44484.49+0.52 NASDAQ - 20885.65+0.75
STOCKS US: S&P 500 - 6297.36+0.54
STOCKS JAPAN:  NIKKEI - 39819.11-0.21 TOPIX - 2834.48-0.19
STOCKS CHINA:  HANG SENG - 24825.66+1.33 SSEC - 3534.48+0.50
STOCKS EUR:  FTSE100 - 8972.64+0.52 CAC40 - 7822.00+1.29
STOCKS EUR:  DAX - 24370.93+1.51
18/07/2025  CBA:  USD - 384.23+0.11 GBP - 516.87+2.19
18/07/2025  CBA:  EURO - 447.24+2.24
18/07/2025  CBA:  GOLD - 40994-54 SILVER - 466.4-1.35
Կասպերսկի. Jarka ստիլերը տարածվել է նեյրոցանցերի հիման վրա չաթ-բոտեր ստեղծելու գործիքների քողի տակ
04/12/2024 11:00
Կիսվել

Կասպերսկի. Jarka ստիլերը տարածվել է նեյրոցանցերի հիման վրա չաթ-բոտեր ստեղծելու գործիքների քողի տակ

Kaspersky GReAT-ի («Կասպերսկի» ընկերության Սպառնալիքների հետազոտման և վերլուծության գլոբալ կենտրոն) փորձագետները հայտնաբերել են ԾԱ-ի մատակարարման շղթայի վրա գրոհ, որը տևել է գրեթե մեկ տարի: Ծրագրային ապահովման Python Package Index (PyPI) ռեպոզիտորիայի միջոցով չարագործները վնասաբեր փաթեթներ են տարածել նեյրոցանցերի հիման վրա չաթ-բոտեր ստեղծելու գործիքների քողի տակ։ Այդպես օգտատերերի սարքերը վարակվել են Jarka ստիլերով։

«Կասպերսկի» ընկերությունը հայտնում է, որ վնասաբեր փաթեթները 2023-ի նոյեմբերից հասանելի են եղել PyPI ռեպոզիտորիայում, որից օգտվում են Python ծրագրավորման լեզվով մշակողները։ Մինչ փաթեթների հայտնաբերումը դրանք 1,7 հազար անգամ ներբեռնվել են 30 երկրների օգտատերերի կողմից։ PyPI-ի՝ մոնիտորինգի կողմնակի ծառայություններից ստացված  վիճակագրության համաձայն՝ այս գործիքների նկատմամբ ամենամեծ հետաքրքրությունը եղել է ԱՄՆ-ում, Չինաստանում, Ֆրանսիայում, Գերմանիայում և Ռուսաստանում: Չարագործները, ըստ ամենայնի, չեն թիրախավորել որևէ կոնկրետ կազմակերպություն կամ տարածաշրջան։

Kaspersky GReAT-ի փորձագետները վնասաբեր փաթեթները հայտնաբերել են բաց սկզբնական կոդով ռեպոզիտորիաների մոնիտորինգի ներքին ավտոմատացված համակարգի օգնությամբ։ Դրանք քողարկվել են նեյրոցանցերի վրա հիմնված երկու հայտնի չաթ-բոտերի՝ OpenAI-ի ChatGPT-ի և Anthropic-ի Claude AI-ի համար նախատեսված Python-փաթեթներով։ Դրանք իսկապես հասանելիություն էին տրամադրում չաթ-բոտի ֆունկցիոնալությանը, բայց միաժամանակ օգտատերերի սարքերում տեղադրում էին Jarka ստիլերը։

IDram

Java լեզվով գրված Jarka ստիլերը թույլ է տալիս գողանալ տվյալները տարբեր բրաուզերներից, կատարել էկրանի արտապատկերումներ, հավաքել համակարգի տեղեկատվությունը, ինչպես նաև ձեռք գցել սեանսների տոկեններն այնպիսի հավելվածներից, ինչպիսիք են Telegram-ը, Discord-ը, Steam-ը և Minecraft-ի չիտ-հավելվածը: Վնասաբերի կոդը նաև պարունակում է Chrome և Edge բրաուզերներում գործընթացներն ավարտելու ֆունկցիոնալություն, ինչը թույլ է տալիս հասանելիություն ստանալ պահպանված տվյալներին և գողանալ դրանք: Նախքան այն վարակված սարքից ջնջելը, հավաքված տեղեկատվությունն ուղարկվում էր չարագործների սերվեր՝ արխիվի տեսքով։

Kaspersky GReAT-ի փորձագետները պարզել են, որ վնասաբեր ԾԱ-ի մշակողը այն վաճառում և տարածում Է Telegram ալիքի միջոցով և բոտի օգնությամբ՝ «վնասաբեր ԾԱ-ն որպես ծառայություն» (Malware-as-a-Service, MaaS) մոդելով: Պարզվել է նաև, որ Jarka-ի սկզբնական կոդը տեղադրվել է GitHub-ում, ինչը ցանկացած օգտատիրոջ թույլ է տալիս ներբեռնել այն։

Դատելով վնասաբեր ԾԱ-ի կոդում և Telegram-ի գովազդում հայտնաբերված լեզվական արտեֆակտներից՝ կարելի է միջին կամ բարձր վստահությամբ ասել, որ վնասաբերն ստեղծել է ռուսալեզու չարագործ։

«Հայտնաբերված արշավն ընդգծում է մատակարարման շղթաների վրա գրոհների հետ կապված շարունակական ռիսկերը: Մշակման գործընթացում բաց սկզբնական կոդով բաղադրիչները ինտեգրելիս կրիտիկական կարևոր է զգուշություն դրսևորելը: Մենք կազմակերպություններին խորհուրդ ենք տալիս ներդնել կոդերի ամբողջականության խիստ ստուգում մշակման բոլոր փուլերում՝ համոզվելու համար, որ արտաքին ծրագրային ապահովումը կամ արտաքին բաղադրիչներն օրինական են ու անվտանգ: Դա հատկապես կարևոր է, երբ ինտեգրվում են նոր տարածում գտած տեխնոլոգիաներ, ինչպիսիք են նեյրոցանցերը»,- մեկնաբանում է Kaspersky GReAT-ի կիբեռանվտանգության փորձագետ Լեոնիդ Բեզվերշենկոն:

«Կասպերսկի» ընկերությունը տեղեկացրել է PyPI-ի վնասաբեր փաթեթների մասին, ինչից հետո դրանք հեռացվել են: Ընկերությունը շարունակում է հետևել բաց սկզբնական կոդով հարթակներ, ներառյալ՝ PyPI, Jarka-ի և այլ կասկածելի ներբեռնումների հետ կապված ակտիվությանը՝ ԾԱ-ի մատակարարման շղթայի անվտանգությունն ապահովելու համար:

Kaspersky GReAT Սպառնալիքների հետազոտման և վերլուծության գլոբալ կենտրոնը հիմնվել է 2008-ին։ Դրա խնդիրներն են առավել բարդ գրոհների, կիբեռլրտեսության արշավների, վարակման նոր մեթոդների, զրոյական օրվա խոցելիություններն օգտագործող էքսպլոյտների որոնումը և հետազոտությունը: Այսօր կենտրոնի թիմում են ամբողջ աշխարհում ՝ Եվրոպայում, Ռուսաստանում, Հյուսիսային և Հարավային Ամերիկայում, Ասիայում, Մերձավոր Արևելքում աշխատող ավելի քան 40 փորձագետներ: Նրանք հայտնի են առավել բարդ գրոհների, ներառյալ՝ կիբեռլրտեսության և կիբեռսաբոտաժի արշավների հետաքննության գործում իրենց նվաճումներով։

«Կասպերսկի»-ն միջազգային ընկերություն է, որը 1997-ից աշխատում է տեղեկատվական անվտանգության և թվային գաղտնիության ոլորտում: Այսօրվա դրությամբ ընկերությունը պաշտպանել է ավելի քան 1 միլիարդ սարք զանգվածային կիբեռսպառնալիքներից և թիրախային գրոհներից, և նրա կուտակած գիտելիքներն ու փորձը հետևողականորեն փոխակերպվում են նորարարական լուծումների և ծառայությունների՝ ամբողջ աշխարհում բիզնեսի, կրիտիկական կարևոր ենթակառուցվածքների, պետական մարմինների և շարքային օգտատերերի պաշտպանության համար: «Կասպերսկի» ընկերության ընդարձակ պորտֆոլիոն ներառում է վերջնական սարքերի պաշտպանության առաջադեմ տեխնոլոգիաներ, մի շարք մասնագիտացված պրոդուկտներ և ծառայություններ, ինչպես նաև կիբեռիմունային լուծումներ՝ բարդ և անընդհատ զարգացող կիբեռսպառնալիքների դեմ պայքարելու համար: Մենք օգնում ենք ամբողջ աշխարհում 200 հազար կորպորատիվ հաճախորդների պաշտպանել իրենց համար ամենաարժեքավորը: Ավելի մանրամասն՝ www.kaspersky.ru-ում։

Տեխնոլոգիական հրապարակումներն իրականացվում են Իդրամի աջակցությամբ։

18/07/2025
դրամ
Դոլար (USD)
384.23
+0.11
Եվրո (EUR)
447.24
+2.24
Ռուբլի (RUR)
4.8828
+0.0014
Լարի (GEL)
141.73
+0.04
40994
-54
Արծաթ
466.4
-1.35