2
подписчика
2
подписки
Официальный канал компании АВ Софт — разработчика программного обеспечения для информационной безопасности. Пишем про кибербезопасность, наш софт и людей, которые его создают. Cайт: https://avsw.ru Мы в Telegram: https://t.me/avsoft2010 Мы в ВКонтакте: https://vk.com/avsoftcompany
Не является индивидуальной инвестиционной рекомендацией
Посты
AVSOFT
12 августа
🤖 Зачем ИБ-компания без IPO пришла в Пульс? Рассказываем, как экономить сотни миллионов и ловить ИИ-шпионов
Всем привет! Зачем ИБ-компания без IPO пришла в Пульс и как мы экономим сотни миллионов рублей для компаний, доверяющих нам свои ресурсы?
Отвечаем прямо: мы строим прозрачный бизнес в самом дефицитном и быстрорастущем секторе — ИИ-кибербезопасности (Cybersecurity + AI).
Мы хотим, чтобы инвесторы знали нас по реальным технологиям и твердым результатам. Сами мы уже сэкономили более 50 000 000 рублей, внедрив собственные разработки вместо импортного софта. Но для наших клиентов эта экономия исчисляется сотнями миллионов и миллиардами спасенных рублей.
Кто мы такие?
АВ Софт — российский разработчик программного обеспечения в сфере информационной безопасности. Мы проверяем почтовый, сетевой и веб-трафик, файловые хранилища и данные с межсетевых экранов. Наш софт включен в реестр отечественного ПО и успешно защищает крупнейшие финансовые, промышленные и государственные организации страны. В основе наших продуктов — стек из машинного обучения, сигнатурного мультисканера, «песочниц» под Windows/Linux (включая отечественные ОС), систем deception (приманок), антифишинга и антиспама.
Сегодня хакеры вовсю используют нейросети, и классические средства защиты информации против них бессильны. Хотим поделиться свежим и очень показательным кейсом из нашей практики 👇
🖼️ Кейс: Безобидный «генератор картинок», который воровал ваши файлы
К нам на анализ попал исполняемый файл. С виду — обычная, модная утилита для генерации изображений через нейросеть. Но под капотом скрывался опасный ИИ-стиллер.
Как мы его ловили:
Наша система AVSOFT ATHENA провела комплексную проверку в два этапа:
1. Статический анализ: сразу подсветил файл как подозрительный. Сработали Yara-правила на скрытые инструменты отладки.
2. Динамический анализ: сразу после статического анализа, файл отправился в песочницу (виртуальную машину), на которой были подготовлены файлы-приманки (ценные документы). Этого было достаточно, чтобы зловред показал себя.
Что произошло после запуска:
файл скрытно запускал через командную строку две задачи:
• Тотальная эксфильтрация данных: копировал документы (.docx, .xlsx, .pdf, .txt) с рабочего стола виртуальной машины, документов и загрузок в скрытую системную папку.
• Разведка: собирал данные о железе, сетевой карте и запущенных процессах.
В чем главная фишка атаки:
В коде вредоноса не было жестко прописанных команд. Из-за этого классические продукты защиты его пропускали. Программа общалась через API с внешней большой языковой моделью LLM. Мы перехватили зашифрованный HTTPS-трафик и увидели: нейросеть «на лету» генерировала инструкции для кражи данных под конкретную конфигурацию компьютера. Файл оказался Python-приложением, упакованным через PyInstaller. Маскировка под ИИ, управление через ИИ — и готовый инструмент для промышленного шпионажа.
💰 Цена вопроса
Даже самый безобидный софт сегодня может оказаться большой проблемой. Если бы этот вредонос пробрался в инфраструктуру крупного заказчика (например, банка или промышленного гиганта), ущерб от утечки коммерческой тайны и персональных данных исчислялся бы миллиардами рублей. Наша система заблокировала угрозу на подлете, сохранив клиенту огромные ресурсы и репутацию.
Рынок кибербеза меняется: наступает эпоха противостояния ИИ защиты против ИИ злоумышленников. Те компании, которые умеют ловить такие угрозы, будут расти по экспоненте.
Будем рады видеть вас среди наших читателей! Пишите в комментариях, используете ли вы сторонние ИИ-утилиты на работе?
#АВСофт #кибербезопасность #ии #технологии #инвестиции #бизнес #пульс
