Из хакеров в компьютерную безопасность?

Из хакеров в компьютерную безопасность?

В результате распространения модифицированной версии банковского трояна было заражено более 2300 компьютеров. Создателем этого вредоноса оказался юный хакер, который хотел стать консультантом по компьютерной безопасности.

Двадцатилетний австралиец Энтони Скотт Харрисон, организовал распространение банковского трояна, посредством которого собирал персональные данные жителей Австралии; всего было заражено 2370 компьютеров. Помимо этого, он занимался продажей своего детища киберпреступникам.

По словам адвоката обвиняемого, Харрисон с 14 лет одержим компьютерными он-лайн играми, в результате чего «он полностью погрузился в мир кибер-фэнтези». Однажды, он даже 15 часов не вставая, играл в Slave Hack - игру, имитирующую хакерскую деятельность. Кроме того, как сообщил адвокат в защиту обвиняемого, Харрисон имел неплохие познания в программировании и достаточно навыков, чтобы организовать серьезную атаку. Однако он этого не сделал и крупной материальной выручки от своих действий не получил. Его действия носят лишь экспериментальный характер, а «акция» была организована из юношеского любопытства. Адвокат, обращаясь к суду с просьбой смягчить приговор, сообщил, что Харрисон хотел бы переквалифицироваться в консультанта по компьютерной безопасности, после того, как понесет наказание.

Однако, сообщается, что антивирусные компании отклонили его кандидатуру не только по причине того, что он может повредить их репутации, но и потому что претендент должен обладать другими, противоположными данными и навыками, нежели написание и распространение вредоносного кода.

Харрисон признал себя виновным по семи пунктам обвинения, а так же подтвердил свою причастность к июльским атакам. Приговор будет вынесен 13 января.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Bitdefender усиливает защиту почты: покупает Mesh Security

Bitdefender готовится усилить свою защиту от киберугроз — компания объявила о планах приобрести Mesh Security, разработчика решений для безопасности электронной почты. Это значит, что теперь технологии Mesh будут встроены в флагманские платформы Bitdefender: GravityZone XDR и MDR-сервисы.

Сделка пока не закрыта — нужны финальные согласования и одобрения регуляторов. Но уже ясно: Bitdefender нацелился закрыть одну из главных болевых точек в безопасности — электронную почту.

Напомним, по отчёту ФБР за 2024 год, бизнес потерял почти $2,8 млрд из-за атак BEC (Business Email Compromise). И это не считая фишинга и прочих трюков с письмами.

Mesh была основана в 2020 году и поддерживается инвесторами Elkstone и Enterprise Ireland. Компания делает ставку на двойной подход: защита на периметре через почтовый шлюз и глубинный контроль уже внутри почтового ящика через API. Такой метод помогает распознавать атаки даже на поздних этапах и обогащает глобальную систему анализа угроз Bitdefender.

Отдельный плюс — решение Mesh «заточено» под MSP (поставщиков управляемых сервисов). Управление несколькими клиентами, автоматическое применение политик, круглосуточная защита и минимум ручной работы — всё это делает продукт особенно удобным для партнёров Bitdefender, которых уже больше 41 тысячи по всему миру.

«Это стратегический шаг. С Mesh мы усилим нашу платформу GravityZone и MDR-услуги, чтобы ещё эффективнее бороться с угрозами, приходящими по почте», — отметил Андрей Флореску, президент Bitdefender Business Solutions Group. — «Команда Mesh сильна в технологиях и разделяет наш подход: практичная защита, которая реально работает».

Гендиректор Mesh Брайан Бирн тоже в предвкушении:

«Это начало чего-то большего. Мы всегда делали надёжную и удобную почтовую защиту — Bitdefender думает так же. Вместе мы сможем защитить ещё больше организаций».

Условия сделки не раскрываются, но уже понятно: это важный шаг для обеих компаний и очередной сигнал — битва с фишингом, BEC и прочими почтовыми угрозами выходит на новый уровень.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru