ГК Солар поможет компаниям выявить затаившихся хакеров

ГК Солар поможет компаниям выявить затаившихся хакеров

ГК Солар поможет компаниям выявить затаившихся хакеров

Центр исследования киберугроз Solar 4RAYS запускает услугу Compromise Assessment по поиску скрытного присутствия злоумышленников в ИТ-инфраструктуре организации.

В рамках Compromise Assessment можно также обнаружить следы прошлых атак, которые остались незамеченными средствами защиты.

Заказать подобную проверку компаниям стоит при первых признаках подозрительной активности, например, множественных срабатываниях антивирусного ПО, потере доступа к корпоративным ресурсам, появлении подозрительных учетных записей или аномалий в сетевом трафике, а также при сомнении в полном покрытии ИТ-инфраструктуры средствами мониторинга и защиты.

Это позволит купировать инцидент, связанный с проникновением в компанию на начальной стадии и не допустить фатальных последствий для бизнеса.

В ходе работ эксперты Solar 4RAYS изучают ИТ-инфраструктуру и, если она действительно была атакована, то анализируют скомпрометированные системы и найденное вредоносное ПО (функции, уникальность, методы обхода защит).

По завершении исследования специалисты готовят рекомендации по удалению атакующих из инфраструктуры и повышению уровня ее защиты. При этом в ГК «Солар» советуют обращаться за данной услугой как можно раньше.

В ГК «Солар» обращают внимание на то, что атакующие постоянно расширяют набор техник, используемых для сокрытия присутствия в инфраструктуре и обхода средств защиты.

Такие группы как проукраинские Shedding Zmiy и Lifting Zmiy, придерживаются стратегии долговременного скрытного присутствия в атакованной инфраструктуре для сбора максимального количества конфиденциальных данных.

Угроза усугубляется тем, что, собрав необходимые данные, злоумышленники часто уничтожают все системы, до которых успели «дотянуться» за это время. Именно поэтому сегодня крайне важно поймать атаку на самой ранней стадии, еще в момент первичной компрометации.

Уже в ходе пилотных проектов Compromise Assessment сотрудникам Solar 4RAYS удалось отразить атаку на один из органов власти. В ходе этой атаки, за которой стояла неизвестная прежде группировка, использовалось шпионское ПО DFKRAT.

«Иногда компании не уверены, что средства ИБ-мониторинга полностью покрывают их сеть — в этом случае Compromise Assessment поможет убедиться в том, что атакующие не воспользовались «слепыми зонами». Так же мы всегда рекомендуем Compromise Assessment в случае M&A-сделок, поскольку только так организация сможет проверить безопасность поглощаемой инфраструктуры и предотвратить подключение скомпрометированных систем», — отметил начальник отдела реагирования на инциденты центра исследования киберугроз Solar 4RAYS ГК «Солар» Антон Фирсов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники стали в 16 раз чаще звонить с поддельных номеров из-за рубежа

За последнюю неделю количество фейковых звонков с иностранных номеров в Россию выросло в 16 раз. Об этом рассказали в Сбере. Всплеск удалось заметить в том числе благодаря пользователям, которые отправляли жалобы через раздел «Сообщи о мошеннике» в приложении СберБанк Онлайн.

Такие звонки — не новость: злоумышленники давно используют облачные АТС, где можно быстро взять в аренду номер с кодом другой страны.

Чаще всего — европейских. Иногда — стран с «похожими» номерами (например, +84 95), чтобы выглядело более правдоподобно. Всё это делается через IP-телефонию, что позволяет обходиться без операторов сотовой связи и затрудняет блокировку.

Зампред правления Сбера Станислав Кузнецов отметил, что несмотря на резкий рост таких звонков, в общем объёме мошеннических вызовов их пока немного. Антифрод-система банка их фиксирует и ставит подозрительные операции на усиленный контроль — благодаря этому удаётся избегать хищений.

Но в банке всё равно призывают не терять бдительность:

«Если вам звонят с незнакомого номера из-за границы — просто не отвечайте. Если у вас нет родных или деловых контактов за рубежом, то такие звонки почти наверняка мошеннические».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru