Инфосистемы Джет провела VI ежегодную ИБ-конференцию

Инфосистемы Джет провела VI ежегодную ИБ-конференцию

Компания «Инфосистемы Джет» провела VI ежегодную ИБ-конференцию «Информационные технологии для обеспечения безопасности бизнеса». Участниками мероприятия стали более 300 отраслевых экспертов рынка ИБ и представители 18 ведущих мировых и отечественных вендоров. В выставочной зоне были развернуты 16 демо-стендов, на которых было продемонстрировано свыше 30 комплексных решений.

«Программа мероприятия традиционно основывалась на нашем практическом опыте по решению конкретных бизнес-задач и включила наиболее актуальные на сегодняшний день темы использования информационных технологий для обеспечения безопасности бизнеса. В рамках пленарного заседания поднимались темы, интересные для большинства участников конференции, например, нюансы сегодняшних проектов по борьбе с мошенничеством и опыт компаний-заказчиков в бизнес-обосновании решений по безопасности, – рассказывает Евгений Акимов, директор по развитию бизнеса Центра информационной безопасности компании «Инфосистемы Джет». – Более "направленные" тематики мы детально обсуждали в рамках секций, что позволило каждому участнику найти самую полную и актуальную для него информацию».

Эксперты компании «Инфосистемы Джет» совместно с представителями отечественного бизнеса и ведущих вендоров поделились практическими кейсами внедрения новейших решений по безопасности бизнеса с акцентом на конкретный бизнес-эффект от них. В секционных заседаниях были рассмотрены проблемы фрода в интернет-банкинге и интернет-торговле, противодействие внутреннему мошенничеству, специфика информационной безопасности АСУ ТП и практические аспекты построения SOC, реальный опыт оказания услуг безопасности по аутсорсинговой модели, новый взгляд на использование традиционных DLP-систем и обеспечение безопасности web-приложений.

Также на конференции прошли дискуссионные клубы на темы импортозамещения и защиты от APT-атак, активными участниками которых стали руководители подразделений информационной и экономической безопасности и CIO российских компаний, а также эксперты IBM, HP, Check Point, Cisco, Trend Micro, Symantec, Solar Security, «Лаборатории Касперского» и др.

«Компания "Инфосистемы Джет" в очередной раз показала высочайший профессиональный уровень и уникальные компетенции. На прошедшей конференции эксперты компании представили нашему вниманию комплексный подход к решению наиболее актуальных сегодня задач безопасности, в том числе таких, как противодействие мошенничеству, защита порталов, автоматизация проверки контрагентов, построение SOC. Стоит отметить, что на конференции присутствовали практически все общепризнанные мировые производители средств защиты, что характеризует подход компании к построению систем защиты информации как бизнес-ориентированный и учитывающий "лучшие практики". Особый интерес вызвал дискуссионный клуб по такой злободневной теме, как защита от таргетированных атак», – резюмирует Константин Сигачев, старший специалист по ИБ, Сбербанк КИБ.

Троянская версия 7-Zip превращает компьютеры в прокси-узлы

Исследователи из Malwarebytes обнаружили вредоносную версию популярного архиватора 7-Zip, которая распространяется через поддельный сайт 7zip[.]com. Вместо обычной установки программы пользователи получают скрытый пейлоад: заражённый компьютер начинает работать как узел резидентского прокси.

Поводом для расследования стал пост на Reddit, где пользователь пожаловался на заражение после скачивания 7-Zip не с официального сайта 7-zip.org, а с похожего домена.

Выяснилось, что вредоносный установщик действительно инсталлирует рабочую версию архиватора, но параллельно загружает дополнительные компоненты.

Основная задача зловреда — использовать устройство жертвы как прокси-сервер. Это позволяет третьим лицам направлять интернет-трафик через IP-адрес пользователя. Фактически компьютер становится частью чужой инфраструктуры, а владелец может даже не подозревать об этом.

Вредоносная программа также применяет методы сокрытия от анализа: проверяет среду запуска на признаки виртуальных машин и инструментов мониторинга, прежде чем активироваться.

По словам менеджера по исследованиям и реагированию Malwarebytes Стефана Дасича, любой компьютер, на котором запускался установщик с 7zip[.]com, следует считать скомпрометированным.

Интересно, что жертва попала на поддельный сайт после перехода по ссылке из комментариев к ролику на YouTube. В Malwarebytes отмечают, что такие мелкие ошибки — например, указание неправильного домена в обучающем видео — могут использоваться злоумышленниками для массового перенаправления пользователей на вредоносную инфраструктуру.

Эксперты советуют скачивать программы только с официальных сайтов и сохранять проверенные адреса в закладках. Также стоит насторожиться, если установщик подписан непривычным сертификатом или ведёт себя нетипично.

Кроме того, исследователи связали эту кампанию с более широкой схемой распространения proxyware — в найденных файлах упоминались Hola, TikTok, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Wire. Это может указывать на использование заражённых устройств в более крупной сети прокси-инфраструктуры.

RSS: Новости на портале Anti-Malware.ru