Автор «Зевса» исчезает с радаров

Автор «Зевса» исчезает с радаров

По имеющимся сведениям, создатель ZeuS, наладивший сбыт и поддержку своего детища, передал исходные коды своему конкуренту и вышел из бизнеса. Судя по сообщениям на хакерских форумах, которые обнаружил Брайан Кребс (Brian Krebs), правопреемником «Славика», известного также как Monstr, назначен создатель и продавец троянца SpyEye (в классификации ЛК Trojan-Spy.Win32.SpyEyes). Русскоязычный Harderman, он же Gribodemon, давно претендует на часть рынка, завоеванную ZeuS. Он даже снабдил свое творение, которое считает более совершенным, опцией Kill Zeus, позволяющей перехватывать сеансы обмена с конкурирующими C&C. 



По словам Harderman’а, исходники он получил на безвозмездной основе и берет на обслуживание клиентов соперника, отошедшего от дел. В дальнейшем он намерен объединить оба семейства схожих зловредов в эксклюзивный, более мощный продукт, усилив руткит-составляющую и расширив функционал с помощью дополнительных модулей.

Что касается мотивов автора ZeuS, о них можно только догадываться. Возможно, этот шаг — лишь очередная попытка уйти от преследования, ведь он уже не первый раз заявляет о своем намерении выйти из игры. Скандальное внимание, которым сопровождается деятельность его успешного зловреда, мешает подпольному бизнесу и играет на руку конкурентам. Но скорее всего, «Славик» ляжет на дно, сменит координаты и опробует свои силы на новом поприще, научившись избегать лишней огласки.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В СёрчИнформ FileAuditor появилась функция временного доступа к файлам

DCAP-система «СёрчИнформ FileAuditor» получила обновление: теперь сотрудники могут запросить временный доступ к защищённым документам, если они нужны для выполнения конкретной задачи.

Если пользователь пытается открыть файл и сталкивается с блокировкой, на его компьютере появляется уведомление с возможностью отправить запрос на доступ.

Нужно указать причину и срок, на который документ требуется. Запрос попадает в консоль FileAuditor, где специалист ИБ может его проверить, при необходимости скорректировать срок и затем одобрить или отклонить.

Такая схема упрощает работу обеих сторон: сотрудник быстрее получает нужный документ, а специалист по безопасности тратит меньше времени на администрирование.

При этом контроль остаётся за ИБ-службой: система отслеживает все действия с файлами и фиксирует, если пользователь выходит за рамки предоставленных прав. В случае несанкционированных изменений документ можно восстановить из теневой копии.

Функция временного доступа дополняет существующие механизмы FileAuditor. Система уже умеет блокировать файлы по категориям (например, персональные данные, договоры, коммерческая тайна) и управлять правами для отдельных пользователей и папок. Теперь администраторы могут сочетать базовые политики с гибкой выдачей индивидуальных прав — в том числе на ограниченное время.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru