infosec&anti_malware

Портал SuperJob опросил 1600 экономически активных граждан по всей стране. Каждый десятый респондент признался, что становился жертвой телефонных мошенников. Чаще всего аферисты звонят тем, кто зарабатывает больше 80 тыс. рублей в месяц. https://www.anti-malware.ru/news/2022-09-29-118537/39638

Интерес россиян к серым сим-картам увеличился на 50%. Всплеск связан с новостями о частичной мобилизации, считают эксперты. Рейды по рынкам и требование регистрировать абонентов на госуслугах заметного эффекта не дают. https://www.anti-malware.ru/news/2022-09-29-118537/39637

Участники эфира AM Live обсудили тему развития DLP-систем (Data Leak Prevention) в России. Было отмечено, что отечественные системы защиты от утечек данных уже достигли более высокого уровня развития, чем многие зарубежные аналоги, но в дальнейшем им предстоит непростой путь к росту эффективности. https://www.anti-malware.ru/analytics/Technology_Analysis/DLP-for-staff-security

В Ethernet-функции “Stacked VLAN” нашли четыре уязвимости, позволяющие провести атаку вида «Человек посредине» (man-in-the-middle, MitM) или вызывать DoS с помощью специально созданных сетевых пакетов. https://www.anti-malware.ru/news/2022-09-29-111332/39636

Операторы программы-вымогателя Bl00Dy оперативно взяли в оборот недавно слитый билдер знаменитого вредоноса LockBit. Теперь с его помощью киберпреступники запустили новую волну атак на организации. https://www.anti-malware.ru/news/2022-09-29-111332/39635

Проведенный недавно опрос показал, что современный злоумышленник находит уязвимость, помогающую обойти защиту сетевого периметра, менее чем за десять часов. После эксплойта выход за пределы взломанной системы в половине случаев занимает менее пяти часов. https://www.anti-malware.ru/news/2022-09-28-114534/39633

В Sucuri наблюдают развитие запущенной в августе кампании, нацеленной на засев RAT в связке с инфостилером по методу скрытой загрузки (drive-by). Злоумышленники внедряют на WordPress-сайты JavaScript, который отображает фейковую страницу защитного сервиса CloudFlare и предлагает посетителю скачать некий софт для завершения проверки. https://www.anti-malware.ru/news/2022-09-28-114534/39632

Разработчики Google выпустили новую версию Chrome под номером 106. В этом обновлении насчитываются патчи для 20 уязвимостей, пять из которых получили высокую степень риска. Информация о большей части дыр попала к девелоперам через сторонних исследователей. https://www.anti-malware.ru/news/2022-09-28-111332/39631

Следователи требовали сведения о здоровье подследственных через WhatsApp (принадлежит Meta, которая признана экстремисткой в РФ) и Telegram. На систематические нарушения документооборота пожаловались московские врачи. В МВД не хватает кадров и денег, объясняют первопричины источники. https://www.anti-malware.ru/news/2022-09-28-118537/39630

Managed Security Service Provider (MSSP) — это внешняя компания (провайдер), которой делегировано управление средствами защиты информации. MSSP давно востребованны за рубежом, однако на отечественном рынке такие услуги становятся популярными только сейчас. Мы рассмотрели основных игроков мирового и отечественного рынков. https://www.anti-malware.ru/analytics/Market_Analysis/Russian-MSSP

🎬Уже через полчаса стартует онлайн-конференция Как выбрать идеальный коммерческий SOC Мы основательно подготовились! Собрали злободневные вопросы у коллег, пригласили лучших экспертов по теме. Ждем только вас! Скорее регистрируйтесь, чтобы потом не кусать локти >>>

Microsoft временно заблокировала обновление Windows 11 22H2 для отдельных систем, работающих с аудиодрайверами Intel Smart Sound Technology (SST). Стало известно, что апдейт вызывает «синий экран смерти» (BSOD). https://www.anti-malware.ru/news/2022-09-28-111332/39629

Эксперты «Лаборатории Касперского» предупреждают о новой вредоносной кампании, использующей черную оптимизацию. Пользователей, ищущих кряки и кейгены, направляют на мошеннические сайты и под видом желанного софта заставляют запустить дроппер NullMixer, который внедряет в Windows более десятка разных троянских программ — даунлоудеров, шпионов, инфостилеров. https://www.anti-malware.ru/news/2022-09 ...

В ядро Linux внесены исправления, призванные ограничить использование устаревшего приема — фиктивной операции ожидания, тормозящей CPU при его переводе в состояние сна. Современные системы AMD и Intel не нуждаются в такой помощи, более того, при определенных рабочих нагрузках трюк, в котором нет необходимости, может вызвать существенное снижение производительности. https://www.anti-malware.ru/new ...

Microsoft ограничила доступ к обновлению операционной системы Windows 11 для граждан России. Обойти блокировку можно. Дополнительные сложности коснутся в основном “неайтишников”. https://www.anti-malware.ru/news/2022-09-27-118537/39624

Минцифры утвердило перечень специальностей в ИТ для отсрочки от мобилизации. По линии ИБ в списке 9 категорий. Кроме нужного диплома, ИТ-компания сотрудника должен быть аккредитована в Минцифры и выполнять критически важные функции. https://www.anti-malware.ru/news/2022-09-27-118537/39623

Киберпреступники, работающие, по словам зарубежных специалистов, на Россию, начали прибегать к новой технике для запуска кода на компьютере жертвы. Этот подход рассчитан на использование движений мыши в презентациях Microsoft PowerPoint. https://www.anti-malware.ru/news/2022-09-27-111332/39622

​​Приглашаем вас 6 октября с 12:00 до 13:30 на онлайн мероприятие по темам: Защищенный обмен файлами MFlash и Управление поверхностью атаки от Group-IB. Необходима предварительная регистрация. Темы: 👉 "MFlash: посторонним вход разрешен! Защищённый файловый обмен и совместная работа" Игорь Чудин, директор по развитию бизнеса ITD Group. Максим Петров, пресейл инженер решения MFlash. 👉 "Attack Su ...

Новый вредонос Erbium, основная задача которого — воровать пароли пользователей, распространяется под видом «кряков» и читов для популярных видеоигр. Помимо самих учётных данных, троян интересуется криптовалютными кошельками. https://www.anti-malware.ru/news/2022-09-27-111332/39620

⚡️Уже завтра, 28 сентября в 11:00 на AM Live пройдет онлайн-конференция Как выбрать идеальный коммерческий SOC Как выбрать для себя идеальный центр мониторинга и реагирования на киберинциденты, на какие технические нюансы обращать внимание? Обсудим с ведущими экспертами, как изменились требования к коммерческим SOC после начала СВО? Как коммерческий SOC должен участвовать в реагировании на инциде ...

Команда HUMAN Satori Threat Intelligence обнаружила 75 нежелательных приложений в Google Play Store и ещё 10 — в App Store. По своему типу это классические адваре, а общее число их установок доходит до 13 миллионов. https://www.anti-malware.ru/news/2022-09-27-111332/39619

Аферисты предлагают потенциальным призывникам получить “белый” военный билет или липовые документы для выезда за границу. Клиентов ищут в соцсетях и мессенджерах. Жертва теряет деньги и персональные данные. https://www.anti-malware.ru/news/2022-09-26-118537/39617

ИТ-специалистам и сотрудникам операторов связи нужен трудовой договор, копия лицензии аккредитованной в Минцифры компании, справка с работы и диплом об образовании. Министерство разъяснило правило отсрочки от частичной мобилизации. https://www.anti-malware.ru/news/2022-09-26-118537/39616

Газинформсервис и Байкал Электроникс успешно завершили серию проверок совместимости продуктов собственной разработки. Успешно завершена серия испытаний на корректность совместного функционирования системы управления базами данных (СУБД) Jatoba, разработанной компанией «Газинформсервис», и процессора BE-M1000 производства АО «Байкал Электроникс». https://www.anti-malware.ru/news/2022-09-26-111332/ ...

​​Шифрование каналов связи для различных сфер деятельности на конкретных примерах 29 сентября в 11:00 (МСК) «РТК-Солар» приглашают вас принять участие в бесплатном вебинаре, на котором обсудим вопросы построения и эксплуатации защищенных сетей для различных компаний с помощью сервиса шифрования каналов связи ГОСТ VPN. В рамках вебинара спикеры поделятся опытом реализации проектов по организации ...

Компания Sophos пропатчила в файрволах критическую уязвимость, которую злоумышленники уже нашли и взяли на вооружение. Заплатки включены в состав новых сборок, хотфиксы раздаются в автоматическом режиме. https://www.anti-malware.ru/news/2022-09-26-114534/39613

Компания “Актив” получила свежий сертификат ФСТЭК России. Линейке ПАК Рутокен присвоен четвертый уровень доверия. Документ дали на пять лет, поддержка будет работать до 2032 года. https://www.anti-malware.ru/news/2022-09-26-118537/39612

В этом месяце в WhatsApp (принадлежит Meta, которая признана экстремисткой в РФ) для Android и iOS устранили две уязвимости, позволяющие удаленно выполнить любой код в целевой системе; одна из новых дыр оценена как критическая. Пользователям настоятельно рекомендуется обновить клиент до сборки 2.22.16.12. https://www.anti-malware.ru/news/2022-09-26-114534/39611

Разработчики Firefox ещё раз подчеркнули, что браузер продолжит поддерживать все актуальные блокировщики рекламы. Речь идёт, конечно же, о пресловутом переходе аддонов с Manifest v2 на Manifest v3. https://www.anti-malware.ru/news/2022-09-26-111332/39610

Количество и сложность автоматизированных сетевых атак в последние годы постоянно растут. Помимо DDoS всё чаще встречаются злонамеренный парсинг и сканирование контента веб-ресурсов, кражи аккаунтов, атаки на бизнес-логику и API мобильных приложений. Решения Servicepipe нацелены на борьбу с активностью вредоносных ботов, а также на защиту от DDoS-атак на сетевом и прикладном уровнях. https://www. ...

Полиция Лондона сообщила о задержании 17-летнего гражданина, которого подозревают в киберпреступной деятельности. Сообщается, что юноша якобы участвовал в недавних громких атаках на Uber и Rockstar Games. https://www.anti-malware.ru/news/2022-09-26-111332/39609

Microsoft недавно выпустила версию Windows 11 22H2, добавив в ОС очень интересную защитную функцию, направленную на сохранность учётных данных. Нововведение под названием Enhanced Phishing Protection предупреждает пользователей, когда те вводят пароль от Windows в небезопасных приложениях или на непроверенных веб-сайтах. https://www.anti-malware.ru/news/2022-09-26-111332/39608

6 сентября на сервисы Газпромбанка натравили ботов. В результате DDoS-атаки пострадали сайт компании, кол-центр и смс-провайдер. ИБ-отдел Газпромбанка жалуется, что бизнесу в кибервойне не помогают силовики. https://www.anti-malware.ru/news/2022-09-23-118537/39606

Исследователи из Binarly выявили семь новых уязвимостей в прошивках InsydeH2O UEFI. Заплатки уже вышли, однако пул затронутых устройств измеряется миллионами, и патчинг на местах, по оценкам экспертов, займет полгода или более. https://www.anti-malware.ru/news/2022-09-23-114534/39605

В Москве прошел ежегодный саммит по информационной безопасности Business Information Security Summit. Главная дискуссия собрала основных регуляторов рынка ИБ. Обсуждали модели угроз, санкции и ответственность за утечки. https://www.anti-malware.ru/news/2022-09-23-118537/39604

Мифы о DLP (кадровая безопасность) 👨🏻‍💻Дмитрий Кандыбович, директор по развитию, Staffcop 👩🏻‍💻Анна Попова, руководитель департамента клиентского сервиса «Ростелеком-Солар» Эфир DLP для кадровой безопасности

В Sansec фиксируют рост количества атак на сайты, использующие Magento 2; в большинстве случаев злоумышленники пытаются через эксплойт CVE-2022-24086 внедрить на сервер бэкдор. Соответствующую уязвимость Adobe пропатчила еще в феврале. https://www.anti-malware.ru/news/2022-09-23-114534/39603

Облачная платформа Yandex Cloud открыла доступ к сервису Cloud Backup. С его помощью компании смогут защитить корпоративные и клиентские данные, хранящиеся в облаке, от сбоя ИТ-инфраструктуры и вредоносных программ. Он также поможет оперативнее реагировать на киберинциденты. https://www.anti-malware.ru/news/2022-09-23-111332/39602

Сервис DuckDuckGo Email для защиты электронных писем от трекеров и слежки стал публичным после завершения годичного цикла бета-тестирования. Теперь он доступен по всему миру через мобильные приложения, расширения для браузеров, а также программы для компьютеров на macOS. https://www.anti-malware.ru/analytics/Technology_Analysis/DuckDuckGo-Email

“Глупо, наверное, гвозди мухобойкой забивать. Есть для этого молоток!” Откуда брать специалистов по кадровой безопасности? 👨🏻‍💻Евгений Михайлов, заместитель начальника управления ИТ по информационно-коммуникационным технологиям. (Компания, входящая в ОПК) Эфир DLP для кадровой безопасности

Microsoft рассказала об опасной шпионской программе, атакующей пользователей мобильных устройств на Android. По словам специалистов, авторы вредоноса замаскировали его под софт для вознаграждения по кредитным картам. https://www.anti-malware.ru/news/2022-09-23-111332/39601

Microsoft предупредила клиентов о кибератаках, в которых используются вредоносные OAuth-приложения. Задача стоящих за этими атаками злоумышленников — получить полный контроль над серверами Exchange и рассылать с их помощью спам. https://www.anti-malware.ru/news/2022-09-23-111332/39600

Выпущенное на этой неделе обновление Windows 11 22H2, судя по всему, приводит к проблемам с производительностью в видеоиграх. Баг коснулся только тех устройств, на которых установлены графические процессоры от NVIDIA. https://www.anti-malware.ru/news/2022-09-23-111332/39599

Власти Финляндии арестовали активы “Яндекса”. Компания развивает в стране такси-сервис Yango и управляет дата-центром. Решение принято в рамках санкций ЕС в отношении Аркадия Воложа. https://www.anti-malware.ru/news/2022-09-22-118537/39596

Уязвимость Python-модуля tarfile за 15 лет никто так и не пропатчил. А меж тем она затрагивает более 350 тысяч репозиториев с открытым исходным кодом и позволяет выполнить произвольный код. https://www.anti-malware.ru/news/2022-09-22-111332/39595

📌 Уже завтра, 23 сентября, состоится 15-й ежегодный BIS Summit "Адаптация к новой реальности. Новые стратегические горизонты ИБ". Anti-Malware.ru рекомендует к посещению, как стратегический партнер саммита. Зачем участвовать в BIS Summit 2022: ✅ Редкий случай, когда на одной площадке собирается так много представителей регуляторов, вендоров и топовых управленцев - за один день можно успеть личн ...

“Информационная безопасность — это ценность любого бизнес-процесса. ИБ касается и кадровой безопасности, и экономической, любой безопасности”. 👨🏻‍💻Александр Клевцов, руководитель направления InfoWatch Traffic Monitor, ГК InfoWatch Эфир DLP для кадровой безопасности

На российский рынок вывели тонкий клиент, построенный на аппаратной платформе TONK TN 1200 с установленной ОС Kaspersky Thin Client. Новый продукт позволяет обеспечить высокую степень защиты рабочих мест с доступом к виртуальным рабочим столам. https://www.anti-malware.ru/news/2022-09-22-114534/39594

​​Знакомство с SAST: как своими силами обеспечить контроль безопасности кода? 27 сентября в 11:00 по МСК присоединяйтесь к вебинару, на котором обсудим, чем SAST-решения могут быть полезны широкому кругу организаций, в чем их преимущества и почему статический анализ кода – это не страшно. На примере Solar appScreener вы увидите, как своими силами обеспечить контроль безопасности кода. На вебина ...

«Лаборатория Касперского» провела в Хакасии мероприятие CyberSecurity Weekend 2022. Главным событием стало обсуждение принципиально нового подхода к безопасности — кибериммунитета. Компания уже имеет в своём портфеле операционную систему KasperskyOS для создания на её базе конечных решений, таких как два прикладных шлюза Kaspersky IoT Secure Gateway 100 и 1000. Ожидаются новые анонсы. https://www ...