Сегодня 29 октября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → стихи

Хакеры придумали «вредоносную поэзию» — стихи на GitHub помогают управлять вирусом и заражать новые компьютеры

Хакеры спрятали адрес командного сервера для вируса в стихотворении. Обнаруженный исследователями вредонос читает опубликованный на GitHub текст в стихах, по ключевым словам вычисляет IP-адрес управляющего сервера C2, а затем майнит криптовалюту Monero на заражённых системах и сканирует интернет в поисках новых жертв.

 Источник изображений: Andras Vas / unsplash.com

Источник изображений: Andras Vas / unsplash.com

Открытие сделали специалисты лаборатории Black Lotus Labs (входит в Lumen). Программа находит в тексте определённые слова и преобразует их в числа — так она определяет IP-адрес C2-сервера и получает указания к действию. Этот метод эксперты назвали «вредоносной поэзией» и признались, что прежде не сталкивались с подобным.

Злоумышленник действует из Италии. Он ищет уязвимые интернет-сервисы, например, LiteLLM или Ollama, и устанавливает на них вредоносную программу PoeLLM. Она обращается к GitHub в поисках стихотворения, которое, предположительно, было создано искусственным интеллектом. Исследователи приводят пример такого произведения:

«В тихом гуле драйвера машины начинают говорить,
Каждый импульс диода пронизывает светом медные жилы.
Мы научили тьму нести смысл, байт за байтом —
Сотканный молниями язык холоден и чист.
За стеной шифрования сигнал находит путь,
Далёкие серверы тикают в ответ.
Данные, подобно воде, текут по трещинам упорядоченной мысли,
И где-то в коде мир продолжает свой ход».

 Источник изображений: Boitumelo / unsplash.com

Источник изображений: Boitumelo / unsplash.com

Программа отыскивает в стихотворении ключевые слова и сопоставляет их с числами — словарь зашит в её код, и при объединении эти числа образуют IPv4-адрес сервера. PoeLLM связывается с ним и получает инструкции о дальнейших действиях. В большинстве случаев программа разворачивает майнер криптовалюты XMRig для добычи токенов Monero. Вредонос также может работать в режиме сканера, выискивая уязвимые системы и позволяя атакующему проникать на новые машины.

Если злоумышленнику требуется сменить инфраструктуру, ему достаточно изменить несколько слов в стихотворении на GitHub. Заражённые машины вычислят новый адрес управляющего сервера, а сам вредоносный код менять не потребуется. Это уже неоднократно происходило на практике: с момента первой публикации стихотворение обновлялось уже 11 раз; последнее обновление датируется сентябрём 2026 года.

«Кампания Canto Incognito представляется уникальной, потому что она нацелена сразу на несколько связанных с искусственным интеллектом сервисов. Другие заметные кампании этого года, в том числе атака на цепочку поставок LiteLLM, были направлены на один сервис и затронули, по данным из открытых источников, около 2500 жертв. В случае с PoeLLM число пострадавших превышает 3000, причём атака затрагивает сразу несколько уязвимых сервисов. <..> Если бы злоумышленник ограничился лишь одной или двумя уязвимостями, круг потенциальных жертв мог бы быстро исчерпаться, а расширение охвата позволило создать более крупный, мощный (и прибыльный) ботнет», — рассказали исследователи.

Электромобиль BYD трижды поразила молния — и ничего не случилось

Одной из главных «страшилок», связанных с электромобилями на литиевых батареях с жидким электролитом, остаются рассказы об их высокой пожароопасности. Между тем воздействие электрических разрядов из внешних природных источников, как выясняется, не всегда приводит к серьёзным последствиям для находящихся в электромобиле людей.

 Источник изображений: Sanyan Tech

Источник изображений: Sanyan Tech

Очевидцам в Китае удалось заснять момент попадания в крышу электромобиля BYD Song Plus молнии, причём машина выдержала три последовательных удара стихии. На видео, снятом регистратором соседней машины, можно наблюдать трёхкратное попадание молнии в крышу электромобиля с появлением дуговых разрядов. После этого инцидента автовладелец посетил фирменный автосервис, где исследовавшие машину специалисты не обнаружили каких-либо повреждений систем, отвечающих за перемещение электромобиля в пространстве.

При этом внешний осмотр кузова позволил обнаружить два повреждения на крыше транспортного средства, вызванные воздействием электрического тока. Бортовая электроника при этом осталась невредимой, равно как и тяговая батарея и элементы силовой установки.

Специалисты объясняют, что герметичный корпус транспортного средства с кузовными панелями из металла представляет собой относительно безопасный с точки зрения воздействия молнии объект, поскольку формирует эффект «клетки Фарадея». Электрический разряд проходит по внешним панелям кузова в землю, не представляя серьёзной опасности для находящихся в салоне машины людей. В подобных ситуациях пассажирам и водителю рекомендуется не покидать салон транспортного средства сразу после удара молнии, а сперва осмотреться и убедиться в безопасности подобных действий. При отсутствии очагов возгорания или задымления покидать машину рекомендуется не ранее чем через 30 минут после завершающего удара молнии. Во время грозы необходимо постараться выключить все бортовые электронные системы, заглушить двигатель и убрать с внешних панелей кузова выдвижные антенны, а также плотно закрыть окна для изоляции внутреннего объёма салона от внешней среды.

В США придумали тушить пожары вихрями ветра с ионами — так экологичнее

Вода, пена и реагенты — основные ресурсы для тушения пожаров, которые, однако, крайне вредны для экологии. Учёные из США предложили технологию экологически чистого гашения пламени. На огонь направляется вихревой поток сжатого воздуха с поддержкой ионизации, что должно увеличить турбулентность и силу воздействия на огненную стихию. Технология показала эффективность в лаборатории. Масштабные испытания не за горами.

 Источник изображения: ИИ-генерация Кандинский 3.1/3DNews

Источник изображения: ИИ-генерация Кандинский 3.1/3DNews

Исследователи из Университета штата Огайо (Ohio State University) знали из личного опыта, что при должном старании можно задуть множество свечей на праздничном торте. Однако потушить таким способом даже слабый костёр уже не получится, о чём им также было хорошо известно. Тогда учёные решили задуть пламя сжатым воздухом, пропуская его через специальные насадки, создающие турбулентность. Для усиления эффекта в воздушный поток добавляли токопроводящие аэрозольные частицы, способные создать эффект ионного ветра и повысить эффективность тушения огня.

Перебрав семь различных смесей, исследователи остановились на частицах из чистой меди. Для эксперимента были разработаны две насадки для распыления: одна — круглая конусообразная, другая — с квадратным раструбом. Распылитель частиц устанавливался сверху насадки ближе к выходному отверстию, вбрасывая их в поток воздуха.

 Источник изображения: Technologies 2024

Источник изображения: Technologies 2024

Эксперименты по задувке свечей показали, что обе насадки справляются с задачей примерно одинаково хорошо — они тушат большую часть свечей с расстояния двух метров. Однако, к огорчению исследователей, насадки оказались эффективными даже без привлечения ионов, что, впрочем, не помешало опубликовать работу в журнале Technologies. Тем не менее учёные не теряют надежды создать более эффективную и экологически чистую индивидуальную систему пожаротушения, которая позволит снизить ущерб от применения химических реагентов, как это происходит сегодня.


window-new
Soft
Hard
Тренды 🔥
Журналисты разразились скриншотам и подробностями GTA VI, а «Южный Парк» показал новый геймплей 52 мин.
Обнаружена критическая уязвимость в UEFI миллионов компьютеров и серверов 2 ч.
Windows и Xbox тянут вниз бизнес Microsoft — но на облаках прибыль всё равно подскочила на 32 % 3 ч.
ИИ-бум разогнал поиск Google до максимума за пять лет, а Gemini достиг 1 млрд пользователей — но цена ИИ-бума растёт 5 ч.
Китай решил продавать за рубеж доступ к ИИ, но не сами технологии — Пекин готовит новые экспортные ограничения 5 ч.
Ещё более умный Чужой и страх открытых пространств: разработчики Alien: Isolation 2 раскрыли новые подробности амбициозного хоррора 6 ч.
«Да, мы вайбкодим»: Epic Games подтвердила повсеместное использование ИИ в разработке Fortnite, Unreal Engine 6 и не только 6 ч.
IBM представила инструменты для контролируемого использования ИИ-агентов в бизнес-системах 14 ч.
Discord разрешит читать сообщения публичных серверов без регистрации — через Google 15 ч.
Microsoft убьёт Copilot для смарт-ТВ до конца года — люди не захотели «дружить» с ИИ 15 ч.
Новая статья: Обзор маршрутизатора Дом.ру Wave Plus AX3000 49 мин.
Немцы создали кубиты из органических молекул — это путь к мощным и доступным квантовым компьютерам 2 ч.
Дефицит памяти станет хуже в 2027 году, предсказала Samsung — и отчиталась о рекордной прибыли в $80,4 млрд 3 ч.
Великобритания готовится обязать застройщиков ЦОД инвестировать в регионы присутствия — чтобы предотвратить недовольство населения 4 ч.
21 степень свободы и 1500 датчиков: Xiaomi разработала кисти рук для роботов-заводчан 5 ч.
Biostar представила индустриальный компьютер EdgeComp MS-U320 на основе Intel Wildcat Lake 6 ч.
ASRock Rack выпустила сервер 1U4E1S-ARM на платформе Arm AGI 7 ч.
Новая статья: С кем болтает ваш компьютер: смотрим, к чему в Сети подключаются программы в Windows и Linux, и запрещаем лишнее 15 ч.
Xreal представила Aura — лёгкие очки на Android XR с Gemini, приложениями и ценой от $1279 15 ч.
Sony представила полупрозрачные геймпады DualSense и панели PS5 в трех цветах 18 ч.