Представьте: вымогатель забрался в компанию, всё зашифровал - и не оставил ни записки, ни адреса кошелька, ни чата с "поддержкой". Он просто ушёл, оставив после себя выжженную землю из моделей, векторных индексов и датасетов. Именно так в конце июля повёл себя ENCFORGE - новая версия вредоноса JADEPUFFER, который уже называли первым по-настоящему автономным вымогателем.
Суть простая и жуткая. Изначально JADEPUFFER, описанный командой Sysdig, ломал базы через уязвимость в Langflow и от первого неудачного логина до полного взлома проходил 31 секунду - без единой человеческой команды. Новая волна, зафиксированная 26 июля, целится уже не в базы данных, а в саму инфраструктуру ИИ: находит открытый Docker-сокет, вылезает до root, за пять с небольшим минут пишет шесть Python-скриптов и шифрует около 180 типов файлов - модели, индексы, обучающие выборки. Никакой утечки. Никакого лика на теневом форуме. Просто уничтожение. Восстановление одной модели специалисты оценивают в 75-500 тысяч долларов и недели, а то и месяцы работы.
Это как если бы грабитель залез в дом не за деньгами, а просто разбил все фотоальбомы и ушёл - и вы даже не знаете, кому предъявлять претензии. Для бизнеса, который последние два года яростно строил свой ML-стек, это новый тип боли: раньше страховка и переговоры с вымогателем хоть как-то работали, а тут нечего обсуждать.
Для обычных пользователей. Риск не прямой - страдают компании и сервисы, которые вы используете. Разумно: проверить, не хранит ли ваш любимый сервис важные для вас данные в модели, к которой у него нет резервной копии, и не полагаться на "облако само разберётся" в вопросах бэкапов.
Для бизнеса и CISO. Открытый Docker-сокет - это классика, но теперь она стоит не пароль от базы, а всю вашу ML-инфраструктуру. Стоит хотя бы обсудить: есть ли офлайн-копии моделей и датасетов, кто отвечает за изоляцию контейнеров в MLOps-контуре, и что вообще происходит, если восстанавливать нечего.
Я давно говорю, что автономные вредоносы - это не фантастика "через пять лет", а рабочая реальность уже сейчас. ENCFORGE мне не кажется разовой историей: жду, что в течение года подобные атаки с уничтожением вместо шифрования станут отдельной категорией отчётов, а не строчкой в общем перечне ransomware.
Автор: Беляев Дмитрий
〰️〰️〰️
📝Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆
✔️Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]
🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥
#кибербезопасность #cybersecurity #ransomware #AIsecurity #MLOps
Источники: CSA CISO Daily Briefing, Sysdig о JADEPUFFER