ИБ Реформ делится опытом обеспечения ИБ и представляет собственные решения

ИБ Реформ делится опытом обеспечения ИБ и представляет собственные решения

ИБ Реформ делится опытом обеспечения ИБ и представляет собственные решения

В Сочи при поддержке и участии Государственной корпорации Ростех прошел XXI всероссийский форум «Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ».

Первый заместитель генерального директора АО «ИБ Реформ» проинформировал собравшихся о Едином центре компетенций по технологическому обеспечению корпоративной системы информационной безопасности государственной корпорации Ростех и ее организаций, который создан на базе АО «ИБ Реформ».

На стенде Компании продемонстрированы собственные решения в области информационной безопасности в рамках импортозамещения: RT Protect EDR (Система обнаружения целенаправленных атак и сложных угроз), RT Protect AV - антивирус под Linux и криптошлюз RT Protect КШ-4000. Посетители стенда ознакомились с платформой коммуникации RT link, которая призвана заменить в корпоративном сегменте WhatsApp, Telegram, Skype for business, Microsoft Teams и др.

Начальник Центра мониторинга и реагирования на компьютерные инциденты проинформировал о создании в АО «ИБ Реформ» Единого центра мониторинга и реагирования на компьютерные инциденты, который планируется аккредитовать как центр ГосСОПКА класса А.

Помимо постоянного мониторинга Центр предоставляет услугу Ретроспективного анализа инфраструктуры (RT Retro), которая заключается в детальном исследовании систем, журналов событий, дампов памяти и сетевого трафика за определенный промежуток времени в прошлом. Это позволяет выявить следы злоумышленников и сформировать рекомендации по устранению последствий кибератак.

На сегодняшний день к центру мониторинга подключено множество клиентов в режиме пилотирования.

На форуме продемонстрированы стенды с визуализацией работы RT Protect EDR, сценариев реагирования SOC и ретроспективного анализа RT Retro.

Специалисты АО «ИБ Реформ» поделились практическим опытом проведения работ по оценке защищённости IT-инфраструктуры, в рамках исполнения Указа Президента Российской Федерации от 01.05.2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» в контуре Ростеха.

Решения и услуги АО «ИБ Реформ» вызвали большой интерес участников форума. Высокая профессиональная оценка решений и услуг АО «ИБ Реформ» показывает серьезный научно-технический потенциал компании в области информационной безопасности.

Более детально о событии можно ознакомиться на сайте компании.

EvilMouse: мышь за $44, которая взламывает компьютеры за секунды

Исследователи показали, как обычная компьютерная мышь может превратиться в инструмент для взлома. Проект получил название EvilMouse, по сути это аппаратный кейлоггер-инжектор, спрятанный внутри стандартного USB-манипулятора. Стоимость сборки — около $44 (3 394 руб.).

По принципу работы EvilMouse напоминает известный инструмент USB Rubber Ducky, который эмулирует клавиатуру и автоматически вводит заранее запрограммированные команды.

Но есть важное отличие: EvilMouse продолжает работать как обычная мышь. Внешне и функционально устройство ничем не выдаёт себя.

Внутри корпуса разместили недорогие компоненты — микроконтроллер RP2040 Zero, USB-хаб и начинку стандартной мыши. Автор проекта перепрошил устройство с помощью CircuitPython: при подключении к компьютеру мышь автоматически выполняет набор команд и открывает обратный шелл на машине атакующего. По результатам тестов доступ к системе с правами администратора удаётся получить буквально за считаные секунды.

 

Сложность заключалась в физической сборке — в компактном корпусе пришлось удалять пластиковые перегородки, аккуратно паять контакты и изолировать элементы. Но технически проект оказался вполне реализуемым даже при базовых навыках работы с электроникой.

 

Главная проблема, на которую указывает автор, — это фактор доверия к «безобидной» периферии. Большинство сотрудников уже знают, что флешки могут быть опасны. А вот мышь, которая нормально двигает курсор, подозрений не вызывает. При этом устройство распознаётся системой как HID (Human Interface Device) и может отправлять команды, минуя многие стандартные механизмы защиты. В демонстрации атака проходила без срабатывания антивируса.

Исходный код проекта выложен на GitHub — автор подчёркивает, что работа носит исследовательский и образовательный характер. Однако сама концепция наглядно показывает: для компрометации системы не нужны дорогостоящие инструменты, достаточно фантазии и пары доступных компонентов.

RSS: Новости на портале Anti-Malware.ru