DLP-система «Дозор-Джет» контролирует безопасность загрузки документов пользователями «ВКонтакте»

Александр Панасенко 30 Мая 2011 - 13:37

Системы защиты от утечек конфиденциальной информации (DLP)

...

Компания «Инфосистемы Джет» сообщает о расширении функциональности комплекса защиты от утечек информации «Дозор-Джет». В результате проведения оперативного обновления баз сигнатур система может контролировать загрузки и передачу документов пользователями «ВКонтакте».

25 мая в сети «ВКонтакте» раздел «Документы» стал доступен первому миллиону пользователей, а 26 мая - для всех пользователей. Новый сервис позволяет загружать и хранить документы и изображения в самых распространенных форматах (pdf, doc, ppt, png, gif, jpg, psd и др.) на своих страницах в сети. Кроме того, сегодня пользователи могут делиться документами, прикрепляя их к записям на «стене». Как предполагают создатели «ВКонтакте», эта опция может быть также востребована бизнесом.

«Этот функционал может стать еще одним каналом утечки информации из любой компании, - комментирует Кирилл Викторов, заместитель директора по развитию бизнеса компании «Инфосистемы Джет». – Мы стремимся оперативно реагировать на потребности рынка и расширять возможности нашего комплекса, который на сегодняшний день занимает лидирующие позиции на национальном рынке DLP-решений*. А так как функции контроля безопасности передаваемых по сети документов остаются самыми востребованными на рынке и неизбежно охватывают социальные сети, мы активно развиваем это направление».

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 20 Мая 2024 - 11:07

Windows Трояны Вирусы-вымогатели Вирусы-шифровальщики Домашние пользователи Малый и средний бизнес

Кибервымогатели заманивают Windows-админов рекламой PuTTy, WinSCP

Группа кибервымогателей атакует системных администраторов, управляющих компьютерами на Windows. В качестве приманки злоумышленники размещают рекламу софта Putty и WinSCP в Google.

Утилиты WinSCP и Putty знакомы каждому сисадмину. Первая является SFTP- и FTP-клиентом, а вторая помогает подключаться к серверам по SSH.

Поскольку зачастую администраторы располагают более высокими правами в сетях Windows, киберпреступники выбирают именно их в качестве мишени. Пробив одного из таких админов, атакующий получает возможность передвигаться по сети, красть данные и разворачивать вредоносные программы.

Свежий отчёт от исследователей из компании Rapid7 как раз описывают одну из таких кампаний. Злоумышленники размещают в Google рекламу фейковых сайтов разработчиков Putty и WinSCP, которые должны выводиться по запросу «скачать winscp» или «скачать putty».

В кампании также можно наблюдать классический приём тайпсквоттинга: кибервымогатели используют домены, напоминающие официальные ресурсы (puutty.org, puutty[.]org, wnscp[.]net и vvinscp[.]net).

На упомянутых сайтах присутствуют ссылки, которые либо перенаправляют посетителя на легитимные ресурсы, либо загружают ZIP-архив.

В архиве лежит исполняемый файл Setup.exe — переименованный и вполне безобидный pythonw.exe. Но помимо него, там можно найти вредоносную библиотеку python311.dll.

При запуске pythonw.exe исполняшка пытается подгрузить легитимную библиотеку python311.dll, но вместо неё подхватывается вредоносная. В результате администратор получает в систему тулкит Sliver (на днях рассказывали про macOS-версию этого вредоноса).