В Sophos намечена вторая волна сокращений

В Sophos намечена вторая волна сокращений

...

На этой неделе Sophos озвучила планы о предстоящих внутренних изменениях, в результате которых за год будет сокращен штат сотрудников примерно на 7%. Помимо этого, будут пересмотрены инвестиционные вложения компании. Такие меры компания вынуждена принять из-за тяжелого экономического положения, в котором оказалась в начале года.

Согласно сообщению, сокращение штата будет произведено за счет изменения административных функций в нескольких подразделениях и закрытия офиса в штате Огайо, США. Этот департамент был открыт в 2007 году, когда компания Endforce стала частью Sophos. В свое время Endforce работала в области обеспечения соответствия защиты конечной точки политики безопасности и контроля доступа к сети (NAC). Сейчас департамент отвечает за разработку программного обеспечения для Mac, которое планируется переместить в Ванкувер, сократив при этом численность штата на 20 человек. Всего в компании будет сокращено 80 человек.

Сотрудникам компании были направлены уведомления от имени генерального директора Стива Мамфода, в которых подробно описаны предстоящие изменения. В сообщениях говорилось о том, что компания вынуждена принять такие меры, поскольку инвестиции, вложенные в определенное направление деятельности компании, не окупаются. Кроме того, будут сокращены расходы на административный персонал, предоставляемые льготы сотрудникам и оплата путешествий. Данные изменения коснутся всех подразделений компании.

Финансовый директор компании Ник Брей подтвердил, что компания планирует пересмотреть свои инвестиции. По его словам, Sophos все еще остается сильным и перспективным соперником для конкурентов. Однако, сейчас необходимо пересмотреть расход средств, чтобы вернуть прежний потенциал для роста, делая ставку на внутреннее развитие компании и возможные приобретения в будущем. Он подчеркнул, что единственное подразделение, которого не коснутся перемены это служба технической поддержки клиентов, а тем специалистам, которые окажутся в списке сокращенных сотрудников будет предложена материальная поддержка или возможность выбора вакантных должностей компании.

Первый этап сокращений компания пережила в январе 2009 года, когда был уволен каждый 20й сотрудник.

Армянская CERT остановила массовый угон аккаунтов WhatsApp

Во второй половине января в CyberHUB-AM (Группа реагирования на киберинциденты в Армении) посыпались жалобы на потерю доступа к аккаунту WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России).

За полмесяца армянская CERT получила более 2 тыс. подобных сообщений. По оценкам экспертов, злоумышленникам суммарно удалось взломать не менее 4 тыс. учетных записей.

Захватив контроль над аккаунтами, взломщики использовали их для создания бизнес-профилей, из-под которых в дальнейшем рассылался спам. Защитные системы мессенджера исправно отслеживали злоупотребления и блокировали жертв взлома.

Получить доступ к истории чатов, отправленным файлам, журналам вызовов авторам атак, по данным CyberHUB-AM, не удалось.

Расследование показало, что злоумышленники использовали уязвимости в цепочке доставки СМС. Эксплойт облегчил перехват регистрационных данных — в частности, кодов двухфакторной аутентификации (2FA).

По версии киберполиции Армении, перехват СМС в данном случае был реализован через атаку на протокол SS7.

 

Выявив хакерскую кампанию, команда CyberHUB-AM связалась с Meta (в России ее деятельность признана экстремистской и запрещена), и совместными усилиями они стали оказывать помощь в возврате доступа к аккаунтам. Эксперты также регулярно публиковали видео с соответствующими инструкциями, чтобы юзеры смогли самостоятельно решить проблему.

Более того, и Meta, и СМС-провайдер приняли дополнительные меры защиты. В результате к февралю поток жалоб в CERT от пользователей WhatsApp почти иссяк.

Примечательно, что тем, у кого в настройках был включен 2FA, оказалось проще вернуть контроль над аккаунтом. Злоумышленники не смогли от их имени создать бизнес-профиль и рассылать спам, поэтому такие жертвы не попали под блок.

В рунете доступ к WhatsApp в настоящее время блокируется из-за многократных нарушений IM-сервисом местного законодательства, которые тот, по версии Роскомнадзора, упорно отказывается устранять.

RSS: Новости на портале Anti-Malware.ru