На BIS Summit 2017 состоялись премьеры ключевых продуктов InfoWatch

На BIS Summit 2017 состоялись премьеры ключевых продуктов InfoWatch

На BIS Summit 2017 состоялись премьеры ключевых продуктов InfoWatch

Группа компаний (ГК) InfoWatch представила обновленную продуктовую линейку для предприятий в сегментах крупного, среднего и малого бизнеса на Х международной конференции Business Information Security Summit 2017 (BIS Summit 2017).

В число ключевых премьер форума вошла демонстрация уникальных технических средств защиты данных, включая программно-аппаратный комплекс (ПАК) «Тайгафон». Новое решение InfoWatch позволяет обеспечить наиболее эффективную защиту организаций от утечек информации через мобильные устройства и контролировать процессы использования смартфонов в рабочей среде. 

ПАК «Тайгафон» является частью флагманского решения InfoWatch для предотвращения утечек конфиденциальной информации и защиты организаций от внутренних угроз (DLP – Data Leak Prevention) InfoWatch Traffic Monitor, новая версия которого призвана повысить эффективность работы служб информационной безопасности. Доверенная прошивка «Тайгафона» реализована на базе операционной системы Android для корпоративных клиентов. Все сервисы, которые установлены в решении InfoWatch по умолчанию, полностью совместимы с экосистемой приложений Android. Для каждого устройства офицером безопасности организации могут быть настроены индивидуальные политики безопасности, а также «белые» и «черные» списки разрешенных приложений. 

«“Тайгафон” интегрирован с DLP-системой для обеспечения максимальной защиты конфиденциальных данных — все нарушения политик безопасности при работе с мобильным устройством будут зафиксированы, а служба безопасности предприятия оповещена об инциденте, — сказал Григорий Васильев, эксперт по развитию продуктов ГК InfoWatch. — Решение обеспечивает непрерывность бизнес-процессов заказчика за счет собственной прошивки, которая делает невозможным несанкционированное дистанционное отключение каких-либо компонентов и функций смартфона, а также перехват информации и передачу ее третьим лицам». 

В другом совместимом с DLP-системой продукте, InfoWatch Device Monitor Mobile, который обеспечивает защиту данных на персональных мобильных устройствах в рамках концепции BYOD (Bring Your Own Device), добавлена возможность блокировки устройства по результатам анализа действий сотрудников, а также контроля несанкционированной передачи данных в Viber и Telegram. В сегменте предприятий среднего и малого бизнеса была представлена новая версия InfoWatch Person Monitor — решения для выявления нелояльных сотрудников и мониторинга рабочей активности персонала организации.

Эффективность комплекса услуг и решений для защиты автоматизированных систем управления технологическим процессом (АСУТП) InfoWatch ASAP была продемонстрирована на примерах моделирования чрезвычайных ситуаций, возникающих на промышленных объектах в результате кибератак. 

Новые возможности защиты предприятий от внешних целенаправленных атак представила компания Attack Killer, которая входит в ГК InfoWatch.  Комплексная система автоматической защиты веб-ресурсов Attack Killer минимизирует риски ошибок, которые могут быть связаны с человеческим фактором, и обеспечивает своевременную защиту прикладных решений и сайтов от появления новых технологий взлома благодаря заложенным на уровне ядра принципам машинного обучения. Например, совместное с компанией «Новые облачные технологии» решение предлагает офисные продукты МойОфис с дополнительными функциями защиты без потери производительности. Система автоматизированного контроля исходного кода бизнес-приложений Appercut обеспечивает непрерывную защиту веб-ресурсов благодаря автоматической блокировке ошибок в коде приложения до их исправления разработчиками.

23 расширения Chrome подменяли поиск у 758 тысяч пользователей

Пока пользователи устанавливали расширения для карт, новостей, поиска и повышения продуктивности, некоторые из таких аддонов незаметно превращали браузер в инструмент заработка для неизвестных операторов.

Исследователи из MalExt Sentry обнаружили кампанию SearchJack, в рамках которой 23 расширения для Chrome подменяли настройки поиска примерно у 758 тысяч пользователей.

На первый взгляд всё выглядело безобидно. Расширения предлагали спутниковые карты, удобный поиск, новостные ленты и другие полезные функции.

Однако после установки они меняли поисковую систему браузера и перенаправляли запросы через цепочку сторонних серверов, связанных с партнёрскими рекламными программами.

Для этого использовался штатный механизм Chrome — chrome_settings_overrides. Некоторые расширения оказались настолько примитивными, что практически не содержали собственного кода и представляли собой лишь оболочку для изменения поисковых настроек. Такой подход помогал проходить проверки магазина расширений.

По данным исследователей, вся схема была построена вокруг сети партнёрских брокеров, работающих с Yahoo и другими поисковыми платформами. Среди обнаруженных посредников фигурируют System1 (InfoSpace), FlowSurf, Mnet, AdKnowledge и ряд других игроков рекламного рынка.

Особую тревогу вызывает не сама монетизация поиска, а возможность централизованно менять конечный маршрут перенаправления. Сегодня пользователь попадает на рекламную страницу, а завтра тот же механизм может отправлять его на фишинговый сайт, страницу для кражи паролей или загрузку вредоносного приложения.

Некоторые расширения выглядели особенно подозрительно. Например, Nautilus Search обещало в описании не отслеживать поисковые запросы, хотя политика конфиденциальности допускала сбор IP-адресов и истории поиска. А Search Toggler динамически создавал правила перенаправления уже после установки, скрывая свою активность от стандартного анализа.

Исследователи считают, что удаление отдельных расширений не решит проблему полностью. Пока работают партнёрские аккаунты и инфраструктура посредников, на их месте могут быстро появиться новые проекты под другими именами.

Пользователям рекомендуют проверить список установленных расширений, вернуть стандартные настройки поиска и удалить подозрительные дополнения, особенно если они неожиданно меняли поисковую систему браузера.

RSS: Новости на портале Anti-Malware.ru