OpenAI'nin baş rakibi Anthropic, 20 milyar dolar değerleme ile tarihin en büyük yapay zeka fonlama turlarından birini kapatmak üzere. Bu hamle, sektördeki sermaye yarışını ve güç dengelerini yeniden şekillendirecek.

Alphabet'in otonom sürüş girişimi Waymo, Financial Times'ın haberine göre yaklaşık 16 milyar dolar büyüklüğünde yeni bir yatırım turunu neredeyse tamamladı. Söz konusu turla birlikte şirketin değerlemesinin 110 milyar dolar seviyesine çıkması bekleniyor. Habere göre yatırımın çok büyük bölümü, Waymo'nun çatı şirketi olan Alphabet tarafından sağlanacak. Alphabet'in, turda yaklaşık 13 milyar dolarlık katkı yapacağı ifade ediliyor. Tura yeni yatırımcı olarak…

Galatasaray, UEFA organizasyonlarından sezon başından bu yana yaklaşık 34 milyon euro gelir elde etti. Lig aşaması ve play-off biletiyle kazanılan ödüller kulüp kasasına yansıdı Galatasaray, sezon başından bu yana UEFA organizasyonlarından önemli bir gelir elde etti. Sarı-kırmızılı ekip, Şampiyonlar Ligi lig aşamasında oynadığı 8 maçtan toplam 7 milyon euro kazandı. Galatasaray, play-off bileti alarak 1 milyon euroluk ek geliri de kasasına koydu. Şampiyonlar Ligi’nden ayakbastı parası olarak 25 milyon 991 bin euro alan kulüp, lig aşamasındaki sonuçlarla birlikte toplam gelirini 33 milyon 991 bin euroya yükseltti.

セキュリティ実務者は、悪名高いTurla脅威集団が用いるツールであるKazuarローダーの進化版を特定した。このモジュール型インプラントは、システムファイルを改変することなくWindowsのセキュリティ機構を回避できるようにし、高度な制御フロー操作と、コンポーネント オブジェクト モデル（COM）フレームワークの広範な活用を用いる。これらの策は総合的に、秘匿性の高い永続化を確実にし、フォレンジック解析を大幅に困難にする。 感染シーケンスは、一見無害に見えるVBScriptファイルから始まる。このスクリプトはローカルのユーザーデータ格納領域内に入れ子のディレクトリを作成し、その後、リモートのコマンド＆コントロール（C2）サーバーから5つの異なるコンポーネントを取得する。その中には正規のHewlett-Packard製プリンタードライバーインストーラーが含まれており、後にこれが悪用され、悪性ライブラリを実行するためのDLLサイドローディング手法が成立する。 さらに、このスクリプトはシステムレジストリを介して永続化を確立し、アクティブなプロセス、ハードウェアアーキテクチャ、ユーザー資格情報を含む包括的なテレメトリを収集したうえで、ESETにより以前から記録されている既知の悪性IPアドレスへこの情報を送出する。 中核となる悪性ロジックは、hpbprndiLOC.dllと名付けられたライブラリ内に隔離されており、正規のドライバーインストーラーと組み合わせたDLLサイドローディング技法によって呼び出される。このコンポーネントは、難読化コード、偽のAPI呼び出し、冗長な論理構造で強固に防御されている。さまざまなWindows関数を利用して、ハードウェアブレークポイントによりEvent Tracing for Windows（ETW）とAntimalware Scan Interface（AMSI）を無力化し、メモリ内コードの改変を必要とせずに防御の盾を回避する。同時に、このライブラリは制御リダイレクトのトリックを用い、コードの一部を2回実行させ、2回目のフェーズは単一関数の途中から開始される。 ローダーはさらに、WindowsのCOM基盤に自らを固定することで攻撃を拡大する。秘匿的なファイル操作を可能にするため、ADODB.Streamシステムコンポーネントの設定をグローバルレジストリからユーザー固有のハイブへ手動で複製する。必要なディレクトリを生成するためにShell Automation機構を利用し、活動を標準的なWindows Explorerの挙動に偽装する。 次の段階では、最終的なKazuarモジュールの導管となる.NETライブラリの復号と展開が行われる。このライブラリはCOMオブジェクトとして登録され、標準のCOM Callable Wrapper（CCW）を介してオペレーティングシステムと連携する。主要なKazuarコンポーネントであるKERNEL、WORKER、BRIDGEの3つは暗号化された状態で送信され、検知回避をさらに強化するため、分離されたdllhost.exeプロセスにロードされる。 KERNEL：タスク管理、キーロギング、設定処理を含む主要な悪性目的を実行する。 WORKER：セキュリティ ソフトウェアを精査し、特にKaspersky、Symantec、Microsoftのソリューションを標的とする。 BRIDGE：プラグインディレクトリに偽装された、正規だが侵害されたWordPressサイトを介してリモートサーバーとの通信を確立する。 3つのモジュールはいずれも、TurlaとGamaredon両グループの共同活動に帰属するとされる作戦と整合するエージェント識別子AGN-RR-01を使用する。この洗練されたKazuarローダーは、直接的なシステム改変を避け、Windows内部機構への深い統合を選ぶことで、高度な技術的巧緻さを体現している。多段階アーキテクチャと非侵襲的な防御回避により、侵害環境内で長期間にわたり検知されずに潜伏し続けることが可能となる。 翻訳元:

Microsoft Threat Intelligence has uncovered a cyberespionage campaign by the Russian state actor we track as Secret Blizzard that has been ongoing since at least 2024, targeting embassies in Moscow us...

CyberDudeBivash News delivers daily cybersecurity threat intel, CVE alerts, malware trends, and crypto security briefings.

An earlier report indicated that Meta was cutting its metaverse budget by 30%.

出典：Alamy Stock Photo（ArcadeImages） 3年以上ぶりに、研究者たちはイラン最古の国家レベル脅威グループに関する新たな情報を得た。 「Prince of Persia（プリンス・オブ・ペルシャ）」――「Infy」とも呼ばれる――は、既知のイランの高度持続的脅威（APT）の中で最古であるだけではない。TurlaやAPT1のようなグループと並び、現存するAPTの中でも最古級の一つだ。10年前、サイバーセキュリティ文献で初めて記述された際、研究者はその活動が2004年12月まで遡る証拠を見つけている。 では、なぜその名前を覚えていないのか。以後10年の間に、より派手な同業者である OilRig や MuddyWater が猛威を振るう一方で、Prince of Persiaは目立って沈黙してきた。2018年の時点でDark Readingはすでにこれを「表舞台から消えた」と表現しており、最後の大きな報道は2021年に行われ、研究者たちは2022年以降、このグループから一切の動きを聞いていない。 当時は活動停止のように見えたかもしれないが、実際にはPrince of Persiaはどこにも行っていなかった。新たなレポートでSafeBreachは、このグループが今も存在するだけでなく、ずっと活動していたことを明らかにした。長年知られてきたマルウェア・ファミリーの改良版を用い、主にイラン国民を監視しており、さらにイラク、トルコ、インド、欧州、カナダの個人も標的にしているという。 「約20年にわたり完全に稼働するサイバー攻撃インフラが動き続けているのは非常に特異です。おそらく、同じ武器庫を用いて活動してきた脅威アクターとしては、公に知られている中で最長でしょう」と、レポート著者のTomer Barは語る。「この脅威アクターがそれを達成できたのは、非常に強固な持続性と、高度なオペレーショナル・セキュリティ技術、そして私が20年以上の経験の中で見たことのない、[コマンド＆コントロール（C2）]サーバーとの通信における暗号学的概念を用いているためです」 Prince of PersiaのステルスC2 Prince of Persiaは常に、2つの主要なカスタムツールを使ってきた。「Foudre」と「Tonnerre」で、それぞれフランス語で「稲妻」「雷鳴」を意味する。 Foudreは軽量な第1段階ツールで、基本的なシステム情報を攻撃者のC2インフラへ送信する。新バージョンはMicrosoft Excelファイル内の実行ファイルとして配布され、VirusTotal（VT）上のどのアンチウイルスエンジンにもまったく検知されない。Foudreの目的はトリアージ（選別）に見える。つまり、被害者をさらに深く追う価値があるかどうかを見極めることだ。例えば2022年8月、研究者は、Foudreで感染させた後にPrince of Persiaが一部の被害者を追加のスパイ活動のために振り分け、他のケースではFoudreに自己破壊を命じるコマンドを送っていたことを確認した。対照的にTonnerreは、より踏み込んだ諜報に用いられる重いプログラムである。 FoudreとTonnerreが特筆すべき点があるとすれば、それはC2チャネルをいかに丹念に保護しているかだ。 例えば新しいTonnerreは、Telegramのアプリケーション・プログラミング・インターフェース（API）も利用し、プライベートなTelegramグループからコマンドを送信したり、被害者のデータを取得したりできる。単にプライベートメッセージングアプリをC2に使うこと自体はそれほど珍しくない――多くの脅威アクターが、バックドアのコードにTelegram APIキーを埋め込む形で行っている。Prince of Persiaが際立つのは、Tonnerre内部にいかなるキーも埋め込まない点であり、研究者が見つけて逆用できる「痕跡」を残さない。代わりにBarは、「特定の被害者に対してのみのC2からキーを取得するため、はるかにステルス性が高い。マルウェア活動とTelegramグループを隠すため、すべての被害者に対して[利用]しているわけではない」と突き止めた。 さらに印象的なのは、FoudreがRSA署名検証を用いてC2インフラを保護している点だ。Barは「マルウェアのコードには公開鍵が含まれており、ドメイン生成アルゴリズム（DGA）を使って毎週100個のC2サーバーのドメイン名を生成します。マルウェアは最初のドメインに接続して署名ファイルをダウンロードしますが、これは脅威アクターが秘密鍵で暗号化したものです。RSA検証により、公開鍵で署名ファイルを復号できることを確認します。検証に失敗した場合、マルウェアはそのC2を信頼せず、リストの2番目へ進みます」と説明している。 退屈に聞こえるかもしれないが、驚くほど実用的だ。例えば、サイバーセキュリティ研究者が何らかの方法でFoudreのDGAの仕組みを解明したとしよう――Bar自身も、疑似ランダムなパターンの一部を見抜くことでそれを達成している。たとえBarのような研究者がマルウェアが通信するドメインを把握していたとしても、それらのドメインを事前に乗っ取ろうとしても「役に立ちません。マルウェアはこのC2サーバーを信頼しないため、テイクダウンも被害者分析もできないからです。これは秘密鍵を持っている場合にのみ可能で、その鍵はイラン国内にのみ保管されています。こうして、誰もキャンペーンに影響を与えられないのです」。さらに彼は、持ち出されたファイルも正しいRSA秘密鍵を要求するため、自分が抱えているデータの山を分析できない、と付け加える。 Barは、FoudreがRSA検証を用いるこの独特の方法について「これは[悪意のない]領域では一般的なものですが、マルウェアで使われているのは見たことがありません――西側の国家アクターに帰属されたキャンペーンでさえです。ほかの経験豊富な研究者にも尋ねましたが、彼らも見たことがないと言っていました」と驚嘆する。 イラン政府の支援 DGAであれTelegramであれ暗号学的なC2検証であれ、Prince of Persiaが従来型で潜在的に脆弱なコマンド＆コントロールを超えて拡張しようとしてきた取り組みは、その奇妙な歴史の文脈で読むのが最も適切だ。 Palo Alto NetworksのUnit 42が、2016年にPrince of Persiaの存在を最初に注目させた。その直後、インフラに関する詳細な知見をもとに、このサイバーセキュリティ企業はサーバーをシンクホール化することで追い打ちをかけた。これにより脅威アクターは被害者を制御できなくなり、研究者はその内部動作に前例のないアクセスを得た。 結局のところ、この脅威アクターは、驚くべき、そして大部分において前例のない「デウス・エクス・マキナ」によって救済された。国営のイラン電気通信会社（Telecommunication Company of Iran）が支援に入り、Unit 42のシンクホールへのトラフィックを遮断し、攻撃者の利益のためにトラフィックを再びリダイレクトしたのだ。 「脅威アクターは2016年のキャンペーンのテイクダウンから教訓をしっかり学びました」とBarは言う。「そして2017年に、非常に安全なアーキテクチャを携えて戻ってきました。それはそれ以来、一度もテイクダウンされることなく機能し続けています」 翻訳元:

Londra merkezli yapay zeka girişimi PolyAI, Seri D yatırım turunda 86 milyon dolar yatırım aldı. Georgian, Hedosophia ve Khosla Ventures'ın liderlik ettiği turla birlikte şirketin değerlemesi 750 milyon dolara yükselirken, PolyAI'ın bugüne kadar aldığı toplam yatırım miktarı 200 milyon doları aştı. PolyAI, aldığı yeni yatırımı kendi teknolojisini geliştirmek ve küresel ölçekte daha fazla kurumsal müşteriye ulaşmak için kullanmayı planlıyor.