KICS Portable Scanner пересел с обычных флешек на Рутокен ЭЦП 2.0 Flash

KICS Portable Scanner пересел с обычных флешек на Рутокен ЭЦП 2.0 Flash

KICS Portable Scanner пересел с обычных флешек на Рутокен ЭЦП 2.0 Flash

«Лаборатория Касперского» и Компания «Актив» представили результат совместной разработки — версию KICS Portable Scanner, устанавливаемую на Рутокен ЭЦП 2.0 Flash. Новинка позиционируется как более безопасное решение.

Ранее для подключения к узлам портативный сканер KICS ставился на обычную флешку. Возможность использования с этой целью Рутокен ЭЦП 2.0 Flash (сертифицирован ФСТЭК России) позволяет усилить защиту хранимых данных: флеш-память встроена в USB-токен, и ее содержимое нельзя получить переносом на другое устройство.

В новой версии KICS Portable Scanner устанавливается в раздел флеш-памяти Рутокен, который по умолчанию скрыт. Там же хранятся все результаты сканов и собранная статистика.

Доступ к этой секции на чтение и запись можно защитить ПИН-кодом. Попытки его подбора пресечет ОС: несколько ошибочных комбинаций — и USB-устройство блокируется; для разблокировки потребуются права админа.

«Использование защищённых носителей Рутокен с управляемой флеш-памятью от наших партнеров помогает дополнительно усилить безопасность нашего решения KICS Portable Scanner и обеспечить конфиденциальность данных клиентов», — подчеркнул Андрей Стрелков, возглавляющий в Kaspersky направление продуктов для промышленной кибербезопасности.

Останавливаться на достигнутом партнеры не собираются — планами делится Павел Анфимов, руководитель отдела продуктов и интеграции Компании «Актив»:

«Благодаря тесному сотрудничеству разработчиков, менеджеров по продуктам и пресейл-специалистов обеих компаний нам удалось определить ключевые направления развития, которые будут реализованы в будущих версиях совместного решения».

Решение KICS Portable Scanner представляет собой портативный вариант KICS for Nodes, работает автономно и применяется на промпредприятиях для защиты изолированных подсистем и оборудования. Проводимые им проверки позволяют выявить подозрительную сетевую активность, неправильные настройки ИБ, наличие уязвимостей и вредоносного софта.

На продажу выставлены данные 340 млн пользователей OnlyFans

На одном из хакерских форумов выставили на продажу массив данных, который якобы содержит сведения о 340 млн пользователей популярного ресурса для взрослых OnlyFans. Скорее всего, речь идёт о компиляции из более ранних утечек и публично доступной информации из аккаунтов. Однако такие данные всё равно могут использоваться для шантажа, фишинга и других атак.

Об обнаружении объявления сообщил портал Hackread. Пользователь под ником Euphoric_Reply_5727 предлагает за 0,3 биткоина сведения о 340 млн пользователей и авторов контента.

По данным из объявления, массив содержит имена пользователей, ники профилей, адреса электронной почты, номера телефонов, даты создания аккаунтов, статистику контента, рейтинги авторов и подписчиков, связанные профили в социальных сетях, а также частичные платёжные данные — последние четыре цифры номера карты.

Продавец утверждает, что получил данные из внутренних систем платформы. Однако в личной переписке он признал, что собрал массив из разных источников и сопоставил его с публично доступной информацией из аккаунтов. При этом проверка Hackread показала, что база как минимум частично содержит актуальные сведения.

Из-за этого такие данные могут использоваться для шантажа, фишинга, подбора паролей, социоинженерных атак и других видов посягательств.

Официального сообщения от OnlyFans по поводу инцидента пока не было. Объективных данных, подтверждающих взлом платформы, также нет.

В январе текущего года в публичном доступе уже обнаружили массив почти из 150 млн логинов и паролей пользователей различных сервисов, включая OnlyFans. Предположительно, его источником были данные, собранные инфостилерами.

RSS: Новости на портале Anti-Malware.ru