SecureTower научился контролировать Jabber-клиенты

SecureTower научился контролировать Jabber-клиенты

Теперь в SecureTower от компании FalconGaze добавлена возможность контроля протокола XMPP, более известного как Jabber, кроме этого доработки коснулись поискового модуля и интерфейса программы.



SecureTower является молодым программным решением для защиты от утечек конфиденциальной информации. В нем реализован перехват и контроль данных, передаваемых по XMPP протоколу. Данный протокол очень популярен и используется во многих мессенджерах, например Miranda, Google Talk, QIP Infium (QIP 2010), PSI и многих других. Благодаря усовершенствованию программный комплекс позволяет еще надёжнее противостоять внутренним угрозам утечки информации в компании.

В SecureTower 2.2 значительно переработан интерфейс, благодаря чему возросло удобство в работе с программой.

Компонент Security Center, был дополнен новыми функциями, повысившими удобство пользования программой. Данный компонент отвечает за настройку правил информационной безопасности и мгновенную отправку оповещений о нарушении политик безопасности.

Существенные обновления коснулись также модуля контролирующего утечки данных в массиве перехваченной информации. Оптимизация поискового движка дала возможность ускорить процесс поиска в массиве, а результаты выдачи стали еще актуальнее.

SecureTower является не просто стандартным программным приложением, а многокомпонентной системой, интегрируемой в корпоративную сеть, которое позволит:

  • полностью контролировать утечки информации по максимальному количеству каналов 
    (e-mail, популярные мессенджеры, Skype, социальные сети, блоги и форумы, FTP-трафик, шифрованный трафик, внешние устройства и принтеры и др.);
  • отслеживать сетевую активность пользователей;
  • оценить рациональность использования корпоративных ресурсов работниками;
  • создать упорядоченный архив коммуникаций компании.

Подпишитесь на новости

Злоумышленник использовал DeepSeek для атак на университеты

Злоумышленник под псевдонимом BUGSTER использовал DeepSeek V4 как помощника для разведки, написания скриптов и подготовки атак на организации в Индии. Среди целей были университеты. В одном из подтверждённых взломов он похитил базу с более чем 5200 записями, включая персональные данные студентов.

Операцию разобрали исследователи из Unit 42. По их оценке, оператор пользовался простыми инструментами и заметно зависел от сгенерированных ИИ материалов, но это не помешало ему добиться результата.

BUGSTER связал DeepSeek с фреймворком Hermes Agent, а Cursor использовал как дополнительный инструмент разработки. Исследователи обнаружили конфигурации с отключёнными ограничениями безопасности.


В одной атаке ИИ помогал составлять разведывательные отчёты и готовить перебор паролей к университетскому сайту. Инструмент отметил одну учётную запись WordPress как действительную. В отдельном эпизоде злоумышленник получил доступ к базе MongoDB и выгрузил тысячи записей.

Аппетиты университетами не ограничились: оператор настраивал специализированных ботов для консультаций по VoIP-мошенничеству, занимался подбором паролей от Wi-Fi и разведкой крупных держателей криптовалюты.


Главный вывод Unit 42: ИИ снижает порог входа в разные виды киберпреступности. Для ущерба уже не обязательно быть сильным специалистом во всех задействованных областях, часть недостающих знаний можно получить в чате.

RSS: Новости на портале Anti-Malware.ru