Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Сотрудники российских компаний стали чаще передавать мошенникам данные

...
Сотрудники российских компаний стали чаще передавать мошенникам данные

Специалисты в области кибербезопасности считают, что в 2022 году вырастет число неподготовленных сотрудников, которые могут сообщать мошенникам конфиденциальные данные. Также, согласно прогнозу, преступники будут отходить от использования электронной почты и переключатся на мессенджеры и соцсети.

Создан эксплойт для багов в Conti, REvil, LockBit, блокирующий шифрование

...
Создан эксплойт для багов в Conti, REvil, LockBit, блокирующий шифрование

Операторы программ-вымогателей часто прибегают к эксплуатации уязвимостей для проникновения в корпоративные сети, однако их вредоносы тоже содержат бреши. Эксперт разработал эксплойты для багов в распространённых шифровальщиках, что позволит заблокировать их деятельность.

AvosLocker использует Avast Anti-Rootkit Driver для обхода антивируса

...
AvosLocker использует Avast Anti-Rootkit Driver для обхода антивируса

Исследователи из Trend Micro наткнулись на новый образец программы-вымогателя AvosLocker, который научился использовать непропатченные уязвимости для отключения антивирусных программ после проникновения в сеть жертвы.

Загрузчика зловредов BazarLoader сменил новичок Bumblebee

...
Загрузчика зловредов BazarLoader сменил новичок Bumblebee

Авторы вредоносных атак, полагавшиеся на BazarLoader, перешли на нового загрузчика в стадии активной разработки — Bumblebee. За последние два месяца в Proofpoint зарегистрировали три имейл-кампании, знакомые по почерку, но сменившие перо.

Google заблокировала 1,2 млн Android-вредоносов, метивших в Play Store

...
Google заблокировала 1,2 млн Android-вредоносов, метивших в Play Store

Google утверждает, что в 2021 году ей удалось заблокировать 1,2 миллиона потенциально опасных мобильных приложений, которые пытались пробраться в официальный магазин Play Store. Тем не менее киберпреступники по-прежнему находят способы просунуть туда вредоносный софт для Android.



Обзор Ideco UTM 12.0, российского универсального шлюза сетевой безопасности

Обзор Ideco UTM 12.0, российского универсального шлюза сетевой безопасности

Вышла новая версия универсального шлюза безопасности Ideco UTM (Unified Threat Management). Релиз доработан и дополнен новыми функциями безопасности. В 11-й версии впервые появилась возможность создания кластера, а в 12-й версии обновился модуль «Контроль приложений», улучшена отчётность системы предотвращения вторжений.

Сертификат AM Test Lab №384 от 28.04.2022

Шифровальщик Black Basta за пару недель поразил 10 компаний

...
Шифровальщик Black Basta за пару недель поразил 10 компаний

Эксперты предупреждают о появлении еще одной вымогательской программы — Black Basta. Первая известная атака с ее участием произошла в начале текущего месяца; общее число организаций – жертв в разных странах уже перевалило за десяток.

Илон Маск хочет, чтобы личка в Twitter была защищена сквозным шифрованием

...
Илон Маск хочет, чтобы личка в Twitter была защищена сквозным шифрованием

Новый владелец социальной сети Twitter Илон Маск, по совместительству гендиректор SpaceX и Tesla, планирует защитить личные переписки пользователей сквозным шифрованием (E2EE). Бизнесмена вдохновили реализации Signal и других безопасных мессенджеров.

Привереда Onyx не любит большие файлы — он их не шифрует, а портит

...
Привереда Onyx не любит большие файлы — он их не шифрует, а портит

Жертвам нового шифровальщика для Windows не рекомендуется платить выкуп. Платеж не поможет вернуть все заблокированные данные, о файлах размером больше 200 Мбайт придется забыть, так как вредонос их перезаписывает.

Импортозамещение: какие отечественные СОВ (IPS / IDS) выбрать

...
Импортозамещение: какие отечественные СОВ (IPS / IDS) выбрать

Системы обнаружения и предотвращения вторжений (IPS / IDS, СОВ) анализируют данные и сетевую активность, блокируют вредоносные программы, не позволяют хакерам перехватить контроль над корпоративными сетями и дата-центрами. Разберёмся, какие отечественные СОВ можно выбрать в рамках импортозамещения.