RedactorСовременные шифровальщики, такие как Payouts King, всё чаще используют виртуальные машины внутри заражённых систем для сокрытия вредоносных инструментов. Операторы этой группировки применяют QEMU — эмулятор и средство системной виртуализации с открытым исходным кодом — чтобы запускать гостевые ОС на скомпрометированных устройствах. Такой метод затрудняет обнаружение вредоносного ПО антивирусами и системами EDR, так как они контролируют только хост-систему, н видя активности внутри виртуальной машины.
Исследования Sophos выявили две кампании с использованием QEMU: STAC4713, связанная с вымогателями Payouts King и группой GOLD ENCOUNTER, и STAC3725, эксплуатирующая уязвимость CitrixBleed 2 (CVE-2025-5777). В первой кампании злоумышленники создают скрытые виртуальные машины с Alpine Linux и набором утилит для сбора данных и организации туннелей SSH, а во второй — вручную устанавливают инструменты для глубокой разведки в сети жертвы.
Кроме того, исследователи Zscaler связывают Payouts King с бывшими участниками BlackBasta на основе схожих методов входа и эксплуатации Quick Assist. Используемые шифровальные механизмы включают AES-256 и RSA-4096 с прерывистым шифрованием больших файлов, что ускоряет процесс без потери эффективности.
В то же время ученые из Университетского колледжа Лондона (UCL) показали практическую пользу квантовых вычислений, применив гибридный метод для улучшения долгосрочного прогноза хаотических физических систем — например, движения жидкостей и газов. Квантовый компьютер выделяет устойчивые статистические хаактеристики, которые затем используются классической ИИ-моделью, повышая точность прогнозов примерно на 20% и снижая требования к памяти в сотни раз.
Ключевым преимуществом квантового подхода является способность кубитов хранить и обрабатывать большой объём информации благодаря суперпозиции и запутанности, что невозможно для традиционных битов. Метод ограничивает использование квантового компьютера одним этапом, минимизируя влияние шумов и ошибок. Исследование демонстрирует реальное квантовое преимущество на современном 20-кубитном устройстве IQM, связанного с классическими суперкомпьютерами.
Таким образом, в кибербезопасности и вычислительной физике наблюдаются значимые инновации: вредоносные группы совершенствуют скрытые методы атак через виртуализацию, а учёные делают первый практический шаг к интеграции квантовых технологий для повышения точности сложных моделей.
