Решение SAS позволит оперативно выявлять угрозы в корпоративной сети

Решение SAS позволит оперативно выявлять угрозы в корпоративной сети

Одну из самых серьезных угроз для бизнеса представляют злоумышленники, которые незаметно проникают в корпоративную сеть. Чем дольше преступник остается в сети, тем сложнее становится его обнаружить.

После его проникновения в сеть у компании всё равно есть значительные возможности по реагированию, поскольку сотрудники знают собственную инфраструктуру и механизмы её защиты лучше злоумышленника. Но со временем это преимущество утрачивается, поскольку злоумышленник начинает понимать, как устроена сеть и как в ней скрыться. Кроме того, огромный поток генерируемых данных помогает ему скрывать свои действия – этот поток состоит из сотен тысяч уникальных сетевых событий в секунду, или десятков миллиардов событий в день. В результате преступник получает доступ к конфиденциальной корпоративной информации, может совершать незаконные и опасные операции и тем самым наносить компании и ее клиентам серьезный ущерб.

Новое решение SAS Cybersecurity помогает компаниям выявить эти угрозы и защитить ценную информацию и другие активы. Благодаря сочетанию средств мониторинга в реальном времени и углубленного анализа данных, в огромном потоке данных SAS Cybersecurity может обнаружить скрытые признаки аномалий и подозрительных действий. Решение позволяет быстро анализировать большие потоки данных, исследуя их на отклонения от нормы. Соответственно, аномалии выявляются на раннем этапе. При этом решение SAS Cybersecurity адресовано не только банкам, которые, как правило, чаще других становятся жертвами киберпреступников, но и любым другим компаниям, которые дорожат своей информацией и репутацией.

«Достаточно открыть газету или сайт, чтобы увидеть, что киберугрозы – один из самых серьезных вызовов нашего времени. Они затрагивают всех – бизнес, правительства, потребителей. Из-за кибератак вам, к примеру, может быть недоступна система интернет-банкинга или ваш аккаунт в соцсети, или может не сработать ваша карта лояльности в любимом магазине, или вы будете получать массу спама. Новое решение SAS Cybersecurity как раз и нацелено на то, чтобы помочь самым разным организациям достойно ответить на этот вызов и защитить ценные информационные активы и сервисы», - комментирует Дмитрий Коновалов, руководитель направления противодействия мошенничеству SAS Россия/СНГ.

Подпишитесь на новости

Npm-пакет с сюрпризом: разработчиков подписывают на спам в WhatsApp

Хотели собрать бота для WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), а помогли накрутить аудиторию чужого канала. Исследователи из OX Security обнаружили 101 вредоносный npm-пакет в кампании PhantomSub. Они используют подключённые WhatsApp-аккаунты для подписки на каналы без согласия владельцев.

Пакеты маскируются под модификации Baileys — открытой библиотеки для автоматизации WhatsApp, говорится в исследовании OX Security.

Среди обнаруженных названий можно найти ourin-baileys, neuralwhatsapp и @nexustechpro/baileys. Скрытая логика работает через аутентифицированную сессию: одного скачивания пакета для подписки недостаточно.

Совокупно пакеты скачали около 490 тысяч раз, из них 116 тысяч — за последние 30 дней. Но стоит уточнить, что это число загрузок, а не подтверждённых жертв. На 28 сентября из npm удалили лишь 16 пакетов.

Исследователи выделили три основных способа хранения списка каналов: загрузка с GitHub, открытый текст внутри кода и закодированные идентификаторы. В первом случае организаторы могут менять цели без выпуска новой версии пакета.

Зачем весь этот цирк? Для убедительной витрины. Каналы торгуют ботами, игровыми ресурсами, аккаунтами и услугами продвижения. Накрученные подписчики создают видимость популярности, а отключённые уведомления помогают скрывать нежелательные подписки.

Разные пакеты используют одинаковые каналы и списки — значит, аудитория от нескольких независимых библиотек может стекаться к одним получателям.

OX Security рекомендует проверить зависимости и подписки WhatsApp, заблокировать подозрительные каналы и не подключать личный аккаунт к сомнительным пакетам.

RSS: Новости на портале Anti-Malware.ru