Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Операторы шифровальщика Yanluowang угрожают сотрудникам и партнёрам жертвы

...
Операторы шифровальщика Yanluowang угрожают сотрудникам и партнёрам жертвы

На ландшафте киберугроз появилась новая программа-вымогатель, операторы которой не только шифруют данные жертв, но и угрожают компаниям в попытке повысить шансы на выплату выкупа. Вредонос получил имя Yanluowang, о его атаках рассказала команда Symantec Threat Hunter.

Apple пытается объяснить минусы sideloading на примере Android

...
Apple пытается объяснить минусы sideloading на примере Android

Apple опубликовала исследование, посвящённое рискам загрузки и установки приложений для iOS из сторонних источников (Sideloading). Как отмечает корпорация, владельцы iPhone не могут рассчитывать на конфиденциальность и безопасность при использовании неофициальных магазинов софта.

Описан второй вектор атаки типа Meltdown на процессоры AMD

...
Описан второй вектор атаки типа Meltdown на процессоры AMD

В этом году исследователи начали выявлять похожие на Meltdown уязвимости в процессорах от AMD. Если ранее считалось, что CPU этого производителя избавлены от векторов атаки вроде Meltdown, то теперь в этом есть большие сомнения.

Виктор Вячеславов: В центре предотвращения киберугроз самый дорогой ресурс — это люди, которые умеют искать инциденты

...
Виктор Вячеславов: В центре предотвращения киберугроз самый дорогой ресурс — это люди, которые умеют искать инциденты

Редакция Anti-Malware.ru попросила Виктора Вячеславова, технического директора группы компаний Innostage, поделиться его видением того, как развивается российский рынок ИБ, какие существуют на этом рынке различия в Москве и регионах, а также того, что является самым дорогим ресурсом в ИБ. Отдельно мы затронули в разговоре сдвиг в парадигме кибербезопасности в связи с релизом метапродукта Positive Technologies О2.

Шифровальщик REvil составил 73% детектов за второй квартал 2021 года

...
Шифровальщик REvil составил 73% детектов за второй квартал 2021 года

В новом отчёте McAfee, посвящённом деятельности операторов программ-вымогателей, исследователи представили интересную статистику за второй квартал 2021 года. Киберпреступники стали больше атаковать государственный и финансовый сектор, а также сферу развлечений.

Фишеры позаимствовали имя Verizon, заменив букву математическим символом

...
Фишеры позаимствовали имя Verizon, заменив букву математическим символом

При разборе недавней имейл-атаки, нацеленной на сбор учетных данных пользователей Microsoft 365, эксперты американской ИБ-компании INKY обнаружили не совсем обычный трюк, призванный ввести в заблуждение получателей фишинговых писем. Имя Verizon на скопированном логотипе в поддельном послании слегка искажено за счет использования спецсимволов.

Fortis стала дистрибьютором продуктов UserGate на территории России

...
Fortis стала дистрибьютором продуктов UserGate на территории России

Компания Fortis — специализированный дистрибьютор решений и услуг в сфере информационной безопасности, и компания UserGate — российский разработчик программного обеспечения и микроэлектроники, подписали дистрибьюторский договор.

Клиентам DataLine стал доступен СКДПУ НТ по модели подписки

...
Клиентам DataLine стал доступен СКДПУ НТ по модели подписки

Облачный провайдер DataLine и компания «АйТи БАСТИОН» представили совместный сервис мониторинга и управления доступом СКДПУ НТ (система контроля действий поставщиков ИТ-услуг).

Ask the Analyst: теперь можно получить сведения о киберугрозах от Kaspersky

...
Ask the Analyst: теперь можно получить сведения о киберугрозах от Kaspersky

Новый сервис от «Лаборатории Касперского» может значительно облегчить жизнь специалистам в области информационной безопасности и технологий. С помощью нововведения исследователи смогут получать консультацию по защите от киберугроз непосредственно от экспертов Kaspersky.

Зачем организациям в России расследовать киберинциденты

...
Зачем организациям в России расследовать киберинциденты

Кто-то пытался украсть ваши конфиденциальные данные или зашифровать серверы, но как именно злоумышленники проникли в сеть? Практика расследования киберинцидентов (форензика) не только включает в себя определение вектора вредоносных действий и поиск преступника или инсайдера, но и может раскрыть кампанию APT-группировки (Advanced Persistent Threat, целевая атака).