Secret Disk Server NG стал на 30% быстрее

Secret Disk Server NG стал на 30% быстрее

Компания «Аладдин Р.Д обновляет Secret Disk Server NG - систему защиты корпоративных баз данных и конфиденциальной информации на серверах от несанкционированного доступа. В результате оптимизации используемых технологий пользователи решения повысят скорость работы с зашифрованными данными в среднем на 30%.

Согласно последнему исследованию Gartner рост объемов данных является одной из наиболее серьезных проблем для аппаратной инфраструктуры большинства крупных компаний. Это сказывается на производительности систем и, зачастую, приводит к замедлению работы с зашифрованной конфиденциальной информацией, что критично для бизнеса.

Для обеспечения необходимого уровня доступности зашифрованных данных в высоконагруженных системах, в том числе функционирующих в режиме 24х7, компания «Аладдин Р.Д.» обновила Secret Disk Server NG, оптимизировав алгоритмы шифрования. В ходе тестовых испытаний решения в его различных конфигурациях были достигнуты следующие средние показатели:

  • двукратное снижение времени реакции бизнес-приложений и баз данных при чтении и записи зашифрованных данных. 
  • Извлечение зашифрованных файлов объемом 50 Гб из БД «1С» занимает не более 10 минут, из Lotus Notes – не более 12 минут;
  • 30% рост производительности файловых и почтовых серверов при шифровании информации;
  • 17% повышение быстродействия системы резервного копирования данных Symantec Backup Exec 2010 на зашифрованное хранилище.

«Сегодня доступность данных влияет на бизнес-процессы и прибыль компаний больше, чем когда-либо. Если перед компанией стоит задача шифрования персональных данных и конфиденциальной информации, то высокая скорость работы с ними – один из основных критериев выбора средств защиты, комментирует Евгений Петров, менеджер по продуктам Secret Disk компании «Аладдин Р.Д.».

– Отвечая потребностям наших заказчиков, столкнувшихся со стремительным ростом объемов зашифрованных данных, мы обновили наше решение для серверной защиты, обеспечив еще большее его быстродействие. Secret Disk Server NG нетребователен к аппаратным ресурсам и позволяет пользователям оперативно работать даже с очень большими объемами информации, хранящейся в CRM, кадровых, ERP и других бизнес-системах».

Изменения затронули не только криптографические возможности решения Secret Disk Server NG – в системе улучшены эргономические свойства пользовательского интерфейса. Демонстрационная версия Secret Disk Server NG доступна для скачивания с сайта компании «Аладдин Р.Д.».

Новый стилер крадёт сессии Telegram без паролей и СМС-кодов

Исследователи обнаружили новый экспериментальный стилер, который охотится не за паролями и cookies браузера, а за сессиями десктопной версии Telegram. Инструмент прятался в PowerShell-скрипте на Pastebin под видом исправленного обновления Windows.

Зловред ещё явно находится на стадии тестирования, поэтому аналитикам удалось проанализировать его «черновик» с открытыми токенами Telegram-бота, идентификатором чата и следами отладки.

Скрипт использует жёстко заданные учётные данные Telegram-бота и отправляет украденные данные через Telegram Bot API. Бот при этом назывался afhbhfsdvfh_bot, а в его описании значится «Telegram attacker» — не самый тонкий подход к маскировке.

После запуска скрипт собирает базовую информацию о системе: имя пользователя, хост и публичный IP-адрес через api.ipify[.]org. Эти данные он добавляет в подпись к архиву, чтобы оператор сразу понимал, откуда пришла добыча.

Главная цель — папки tdata у Telegram Desktop и Telegram Desktop Beta в AppData. Именно там хранятся долгоживущие ключи аутентификации MTProto. Если злоумышленник получает к ним доступ, он может перехватить сессию Telegram без пароля и СМС-кода.

Если такие папки находятся, скрипт завершает процесс Telegram.exe, чтобы снять блокировку файлов, упаковывает найденные данные в архив diag.zip во временной директории и отправляет его через метод sendDocument Telegram Bot API. Если основной способ отправки ломается, предусмотрен резервный вариант через WebClient: подпись с метаданными может потеряться, но сам архив всё равно уйдёт атакующему.

 

Исследователи нашли две версии скрипта. Первая содержала ошибку в механизме загрузки, а вторая уже корректно формировала запрос и добавляла базовую обработку ошибок. Кроме того, если Telegram на машине не найден, вторая версия всё равно отправляет уведомление оператору, фактически превращая каждый запуск в проверку доступности цели.

Признаков массового распространения пока не видно. Скрипт не обфусцирован, не содержит механизма закрепления в системе и не имеет полноценной схемы доставки. Более того, телеметрия по раскрытому токену не показала реальных отправок архивов diag.zip в период наблюдения. Всё это похоже скорее на лабораторные испытания, чем на активную кампанию.

RSS: Новости на портале Anti-Malware.ru