Google обяви, че е идентифицирал нов вид зловреден софтуер, наречен „LOSTKEYS“, който се свързва с руската хакерска група Cold River — известна с атаките си срещу високопоставени цели в Запада и подозирана за връзки с руската Федерална служба за сигурност (ФСБ).

Откритието е публикувано в блог от Google Threat Intelligence Group (GTIG) и показва как Cold River продължава да усъвършенства своите тактики за шпионаж. Новият зловреден софтуер позволява кражба на файлове и системна информация от компрометирани устройства, което значително увеличава ефективността на групата при разузнавателни операции.

Cold River, позната още като Callisto Group или Seaborgium, е активна и през 2025 г., като последните кампании през януари, март и април са били насочени към:

• Настоящи и бивши съветници на западни правителства и военни;
• Журналисти;
• Изследователски центрове и мозъчни тръстове;
• Неправителствени организации;
• Лица с връзки с Украйна.

Тези действия, според експертите от GTIG, обслужват стратегическите интереси на Русия.

През 2022 г. Cold River беше замесена в атаки срещу три американски ядрени изследователски лаборатории, както и в операция, при която бяха публикувани лични имейли на бившия шеф на MI6 Ричард Дирлав и други известни про-Brexit фигури — част от по-широка кампания за дезинформация в Обединеното кралство.

Изображение: Freepik

Докато възходът на AI носи невероятни технологични постижения, той също така създава нови предизвикателства, като разпространението на все по-усъвършенствани дийпфейкове. Според Entrust Cybersecurity Institute, през 2024 г. дийпфейк атака се случва на всеки пет минути. Манипулираните изображения, аудиозаписи и видеа стават все по-трудни за разпознаване – според проучването Deloitte 2024 Connected Consumer Study, 59% от анкетираните изпитват затруднения да разграничат съдържание, създадено от хора, от такова, генерирано от AI. В същото време 84% от запознатите с генеративния AI смятат, че такова съдържание трябва да бъде ясно обозначено. HONOR обаче вярва, че проактивните мерки за разпознаване и индустриалното сътрудничество са от ключово значение за ефективната защита. Лидери в индустрията споделят този възглед – организации като ContentProvenance and Authenticity (C2PA) вече разработват технически стандарти за удостоверяване на произхода и историята на цифровото съдържание, включително AI-генерирани материали.

Воден от иновации, ориентирани към човека, HONOR предприема активни стъпки за защита на потребителите от все по-голямата заплаха от дийпфейкове. Представена за първи път на IFA 2024, патентованата AI DeepfakeDetection технология на HONOR анализира фини несъответствия, които често остават невидими за човешкото око, включително синтетични несъвършенства на ниво пиксели, артефакти от композиране на границите, прекъсвания между кадрите, както и лицеви аномалии като съотношение лице-ухо, прическа и несъответствия на чертите. При засичане на манипулирано съдържание технологията незабавно издава предупреждение, за да предпази потребителите от потенциален риск.

Инфографиката и материалът са предоставени от WellDone

Изображение: Freepik