🤖 Зачем ИБ-компания без IPO пришла в Пульс? Рассказываем, как экономить сотни миллионов и ловить ИИ-шпионов Всем привет! Зачем ИБ-компания без IPO пришла в Пульс и как мы экономим сотни миллионов рублей для компаний, доверяющих нам свои ресурсы? Отвечаем прямо: мы строим прозрачный бизнес в самом дефицитном и быстрорастущем секторе — ИИ-кибербезопасности (Cybersecurity + AI). Мы хотим, чтобы инвесторы знали нас по реальным технологиям и твердым результатам. Сами мы уже сэкономили более 50 000 000 рублей, внедрив собственные разработки вместо импортного софта. Но для наших клиентов эта экономия исчисляется сотнями миллионов и миллиардами спасенных рублей. Кто мы такие? АВ Софт — российский разработчик программного обеспечения в сфере информационной безопасности. Мы проверяем почтовый, сетевой и веб-трафик, файловые хранилища и данные с межсетевых экранов. Наш софт включен в реестр отечественного ПО и успешно защищает крупнейшие финансовые, промышленные и государственные организации страны. В основе наших продуктов — стек из машинного обучения, сигнатурного мультисканера, «песочниц» под Windows/Linux (включая отечественные ОС), систем deception (приманок), антифишинга и антиспама. Сегодня хакеры вовсю используют нейросети, и классические средства защиты информации против них бессильны. Хотим поделиться свежим и очень показательным кейсом из нашей практики 👇 🖼️ Кейс: Безобидный «генератор картинок», который воровал ваши файлы К нам на анализ попал исполняемый файл. С виду — обычная, модная утилита для генерации изображений через нейросеть. Но под капотом скрывался опасный ИИ-стиллер. Как мы его ловили: Наша система AVSOFT ATHENA провела комплексную проверку в два этапа: 1. Статический анализ: сразу подсветил файл как подозрительный. Сработали Yara-правила на скрытые инструменты отладки. 2. Динамический анализ: сразу после статического анализа, файл отправился в песочницу (виртуальную машину), на которой были подготовлены файлы-приманки (ценные документы). Этого было достаточно, чтобы зловред показал себя. Что произошло после запуска: файл скрытно запускал через командную строку две задачи: • Тотальная эксфильтрация данных: копировал документы (.docx, .xlsx, .pdf, .txt) с рабочего стола виртуальной машины, документов и загрузок в скрытую системную папку. • Разведка: собирал данные о железе, сетевой карте и запущенных процессах. В чем главная фишка атаки: В коде вредоноса не было жестко прописанных команд. Из-за этого классические продукты защиты его пропускали. Программа общалась через API с внешней большой языковой моделью LLM. Мы перехватили зашифрованный HTTPS-трафик и увидели: нейросеть «на лету» генерировала инструкции для кражи данных под конкретную конфигурацию компьютера. Файл оказался Python-приложением, упакованным через PyInstaller. Маскировка под ИИ, управление через ИИ — и готовый инструмент для промышленного шпионажа. 💰 Цена вопроса Даже самый безобидный софт сегодня может оказаться большой проблемой. Если бы этот вредонос пробрался в инфраструктуру крупного заказчика (например, банка или промышленного гиганта), ущерб от утечки коммерческой тайны и персональных данных исчислялся бы миллиардами рублей. Наша система заблокировала угрозу на подлете, сохранив клиенту огромные ресурсы и репутацию. Рынок кибербеза меняется: наступает эпоха противостояния ИИ защиты против ИИ злоумышленников. Те компании, которые умеют ловить такие угрозы, будут расти по экспоненте. Будем рады видеть вас среди наших читателей! Пишите в комментариях, используете ли вы сторонние ИИ-утилиты на работе? #АВСофт #кибербезопасность #ии #технологии #инвестиции #бизнес #пульс