Из разряда "пихать ИИ всюду, куда возможно - авось на повесточке деньги найдутся". 😳

🧠 Искусственный интеллект везде — даже там, где его нет

Сейчас модно вставлять «ИИ» в любую презентацию или продукт. В комментариях часто пишут: «Ну зачем пихать его туда, где он вообще не нужен?»

Но если честно — воткнуть элементы искусственного интеллекта можно практически куда угодно.

⚙️ В узком смысле под ИИ сегодня понимают модели:
- LLM (Large Language Models) — большие языковые модели вроде GPT‑5 или Perplexity, которые генерируют текст.
- Computer Vision — модели для анализа изображений.

Все они построены на нейросетях → глубокое обучение → машинное обучение → и только потом входят в большую область знаний «искусственный интеллект».

📚 Исторически ИИ — это не только нейросети. Были экспертные системы, алгоритмы принятия решений и многое другое ещё в советское время.

А теперь лайфхак 💡
Есть такой простой алгоритм машинного обучения — One Rule. Это буквально одно правило «если… то…». Его используют как бейслайн для сравнения моделей.

👉 И вот прикол: если у вас в системе уже есть хоть один if, вы можете назвать это «внедрением искусственного интеллекта». Добавили One Rule → написали в документации «используется AI» → и всё, повесточка соблюдена.

Так что да, ИИ можно воткнуть куда угодно. Главное — правильно оформить 😉

⚡️Подозрительный домен 🚫

kaspi-alerts[.]kz

P.S. Если у вас пентест и вы не хотите, чтобы ваш домен/IP засветился здесь, то пишите в л/с канала.

#угрозы@qcakz

🔥Томирис выходит в люди: как APT научилась маскироваться под Telegram-чат и доставку мемов

🛰 Что вообще произошло

🔵Последние дни порадовали прям учебниковым кейсом: русскоязычная APT-группа Tomiris обновила арсенал и начала активно использовать публичные сервисы вроде Telegram и Discord как инфраструктуру командования и управления (C2) в атаках на госорганы, МИДы и межгосорганизации, включая цели в России и странах ЦА.

🔵Идея проста и гениальна: трафик к Telegram/Discord выглядит как жизнь, а не как APT, поэтому классические системы мониторинга и фильтрации начинают нервно курить в сторонке.

🧬 Новая биология Tomiris: малварь как конструктор

😜Tomiris перешла на мультиязычные модульные вредоносы: разные компоненты написаны на нескольких языках и отвечают за отдельные стадии — от первоначального доступа до устойчивого закрепления.

🔵Это не только усложняет анализ, но и позволяет гибко собирать «боевой комплект» под конкретную жертву, заменяя части без полного переезда инфраструктуры.

📡 C2 через публичные сервисы

🔵Вместо «палящегося» собственного хостинга Tomiris использует публичные сервисы как прокси-командный центр: запросы к Telegram и Discord сливаются с обычным пользовательским трафиком, усложняя детект по сетевым индикаторам.

🔵Фактически SOC теперь должен отличать «пользователь читает чатик» от «злой имплант стягивает команды с того же домена», и делает это не по IP-адресам, а по поведенческим аномалиям и контексту.

🎯 Кого именно бьют и чем это чревато

🔵Более половины фишинговых писем и приманок в текущей кампании используют русские имена и текст, что указывает на прицельный интерес к русскоязычным пользователям и организациям.

🔵При этом атаки зафиксированы и в отношении структур Туркменистана, Кыргызстана, Таджикистана и Узбекистана, где контент адаптирован под национальные языки — локализация как сервис.

🏛 Госорганы под прицелом

😵Цели — в первую очередь министерства иностранных дел, межгосударственные структуры и другие правительственные организации, включая российские.

🔵Для таких жертв подобные кампании означают не просто риск шифрования пары серверов, а долгую скрытую работу с возможностью шпионажа, манипуляции документами и подготовки к геополитическим операциям.

🎣 Фишинг 2025: не «Поздравляем, вы выиграли айфон»

📧 Очень целевой spear-phishing

🔵Tomiris использует тщательно подготовленный spear‑phishing: письма и документы выглядят как реальные дипломатические ноты, служебные переписки и рабочие материалы, часто с актуальным политическим или региональным контекстом.

🛡 Как защищаться, когда APT прячется в Telegram

- Пересмотреть правила фильтрации и мониторинга трафика к публичным сервисам: Telegram, Discord и другим платформам должна сопутствовать поведенческая аналитика, а не «заведомое доверие» по домену.
- Усилить контроль почты для привилегированных и чувствительных подразделений: строгие политики вложений, песочницы для офисных файлов и изоляция потенциально опасного контента.
- Централизовать логирование и аномалитику по рабочим станциям сотрудников, внешнеполитических и регуляторных органов, где подобные атаки наиболее вероятны.


🧠 Экспертный вывод

🔵Tomiris наглядно показывает, в какую сторону эволюционируют серьёзные угрозы: не в сторону «магических 0‑day ради красоты», а в сторону качественной маскировки под обычный цифровой шум и привычные сервисы вроде Telegram.

🔵В такой реальности выживают не те, у кого «самый толстый файрвол», а те, кто умеет сочетать технику, процессы и обученных людей в одну систему — и кто перестал считать, что трафик к любимым мессенджерам по умолчанию безопасен.

#кибербезопасность #APT #Tomiris #инфобез_для_своих #SOC_в_истерике

📝Автор: Беляев Дмитрий

➡️[ПОДДЕРЖАТЬ ПОДПИСКОЙ]⬅️🔚

🎙 [Проект BST] |  | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]

Когда видишь длинные тире в конфиденциальном документе твоего коллеги.. 🪨