SearchInform выпустила средство для защиты от утечек данных по FTP

SearchInform выпустила средство для защиты от утечек данных по FTP

Компания SearchInform, российский разработчик средств обеспечения информационной безопасности, сообщила о выходе SearchInform FTPSniffer – нового программного продукта, предназначенного для борьбы с утечками информации по популярному протоколу передачи файлов FTP.



Протокол FTP сегодня является важнейшим средством передачи больших объемов данных, поскольку изначально он разработан для передачи файлов любого размера и может использоваться недобросовестными сотрудниками для передачи целых баз данных, детализированных чертежей, пакетов отсканированных документов и других файлов, имеющих большой размер, говорится в сообщении SearchInform. Именно поэтому контроль FTP имеет большое значение для обеспечения информационной безопасности в тех организациях, где существуют риски утечек больших объемов информации, подчеркнули в компании.

FTPSniffer базируется на агентах, устанавливаемых на пользовательских рабочих станциях, и является частью SearchInform NetworkSniffer Agents (NSA), единого агентского модуля, также устанавливаемого на пользовательские рабочие станции. Агент, установленный на клиентских компьютерах, передает весь перехваченный входящий и исходящий трафик на сервер, где он анализируется и помещается в специальное хранилище, а затем может быть использован для расследования произошедших ранее инцидентов, связанных с утечкой информации. SearchInform FTPSniffer поддерживает работу с защищенным протоколом FTPS, работающим как обычный FTP поверх защищенного TLS или SSL-соединения.

FTPSniffer является частью комплексного решения для обеспечения информационной безопасности и контроля информационных потоков в организациях – «Контура информационной безопасности SearchInform». Благодаря интеграции с другими компонентами этого пакета, FTPSniffer позволяет быстро расследовать инциденты, строя срез активностей сотрудников по всем каналам передачи информации и используя единую базу инцидентов для всех каналов, подчеркнули в SearchInform.

Как отметил коммерческий директор SearchInform Сергей Ожегов, «безусловно, сотрудники, заинтересованные в передаче конфиденциальных данных за пределы организации, используют FTP реже, чем электронную почту или тот же Skype. Однако для обеспечения эффективного контроля за информационной безопасностью нельзя оставлять не перекрытыми никакие каналы. Потому поддержка протокола FTP, реализованная в новом продукте SearchInform, является необходимым условием повышения эффективности предотвращения утечек данных в организациях».

Источник

Geo Likho провела более 200 атак на российские организации за семь месяцев

Новая группировка Geo Likho действует уже около семи месяцев. Она специализируется на кибершпионаже, а её основными целями являются российские организации, хотя отдельные случаи активности фиксировались и в других странах. Одной из отличительных особенностей группы называют использование уникальных вредоносных инструментов под каждую конкретную цель.

О новой кибергруппировке сообщил ТАСС со ссылкой на «Лабораторию Касперского». По данным компании, Geo Likho специализируется на кибершпионаже и в ходе атак стремится как можно дольше оставаться незамеченной в инфраструктуре жертвы.

Активность группировки продолжается уже около семи месяцев.

«Действия группы характеризуются тщательной подготовкой и ориентацией на конкретные страны: за последние семь месяцев злоумышленники провели более 200 атак в России. В 2025 году наблюдались отдельные заражения в Германии, Сербии, Гонконге — скорее всего случайные, поскольку почти все фишинговые письма и файлы-приманки были написаны на русском языке», – рассказал эксперт по кибербезопасности в «Лаборатории Касперского» Алексей Шульмин.

Для первоначального проникновения в инфраструктуру группировка использует целевой фишинг. В письмах злоумышленники размещают ссылку на якобы документы. Переход по ней запускает скрипт и инициирует процесс заражения.

Основной интерес для атакующих представляют офисные документы и изображения, хранящиеся на локальных, сетевых и съёмных дисках. Кроме того, злоумышленников интересуют журналы системных событий и снимки экрана.

RSS: Новости на портале Anti-Malware.ru